- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
15-会话管理配置
本章节下载： 15-会话管理配置 (287.20 KB)
目 录
会话管理是为了实现NAT（Network Address Translation，网络地址转换）、ASPF（Advanced Stateful Packet Filter，高级状态包过滤）、攻击检测及防范等基于会话进行处理的业务而抽象出来的公共功能。此功能把传输层报文之间的交互关系抽象为会话，并根据发起方和响应方的报文信息对会话进行状态更新和老化，支持多个业务特性分别对同一个业务报文进行处理。
会话管理主要基于传输层协议对报文进行检测。其实质是通过检测传输层协议信息来对连接的状态进行跟踪，并对所有连接的状态信息进行基于会话表和关联表的统一维护和管理。
客户端向服务器发起连接请求报文的时候，系统会创建一个会话表项。该表项中记录了一个会话所对应的请求报文信息和回应报文信息，包括源IP地址/端口号、目的IP地址/端口号、传输层协议类型、应用层协议类型、会话的协议状态等。对于多通道协议（特指部分应用协议中，客户端与服务器之间需要在已有连接基础上协商新的连接来完成一个应用），会话管理还会根据协议的协商情况，创建一个或多个（由具体的应用协议决定）关联表表项，用于关联属于同一个应用的不同会话。关联表项在多通道协议协商的过程中创建，完成对多通道协议的支持后即被删除。
上述会话管理的工作原理描述仅针对目的地址为单播地址的报文，对于目的地址是组播地址的报文稍有不同。组播报文到达设备后通常经由一个入接口到多个出接口进行转发，因此对于同一个应用的组播报文的连接，在入接口和多个出接口均会建立起各自的会话表项，我们称这类组播报文触发建立的会话表项为组播会话表项，以区别于单播报文触发建立的单播会话表项。若无特殊说明，本文中的会话表项不区分单播和组播类型。
在实际应用中，会话管理作为公共功能，只能实现连接状态的跟踪，并不能阻止潜在的攻击报文通过。会话管理配合具体安全业务特性，可实现根据连接状态信息动态地决定是否允许数据包通过防火墙进入内部区域，以便阻止恶意的入侵。
目前会话管理在设备上实现的具体功能如下：
· 支持对各协议报文创建会话、更新会话状态以及根据协议状态设置老化时间。
· 支持应用层协议的端口映射（参见“安全配置指导”中的“APR”），允许为应用层协议自定义对应的非通用端口号，同时可以根据应用层协议设置不同会话老化时间。
· 支持ICMP/ICMPv6差错报文的映射，可以根据ICMP/ICMPv6差错报文携带的信息查找原始的会话。
· 支持设置长连接会话，保证指定的会话在一段较长的时间内不会被老化。
· 支持应用层协议（如FTP）的控制通道和动态数据通道的会话管理。
· 支持对会话业务报文的热备，实现多台设备之间会话以及基于会话的业务（NAT、ALG、ASPF）的动态表项的实时备份。
长连接老化时间仅在TCP会话进入稳态（TCP-EST状态）时生效。在会话稳态时，长连接老化时间具有最高的优先级，其次为应用层协议老化时间，最后为协议状态老化时间。
当会话数目过多时，若设备响应速度过慢，建议将协议状态老化时间或应用层协议老化时间调高
以下配置用于实现根据会话所处协议状态来设置会话表项的老化时间。处于某协议状态的会话，如果在该协议状态老化时间内未被任何报文匹配，则会由于老化而被系统自动删除。
(1) 进入系统视图。
system-view
(2) 配置各协议状态的会话老化时间。
session aging-time state { fin | icmp-reply | icmp-request | rawip-open | rawip-ready | syn | tcp-close | tcp-est | tcp-time-wait | udp-open | udp-ready } time-value
缺省情况下，各协议状态的会话老化时间为：
¡ FIN：30秒。
¡ ICMP-REPLAY：30秒。
¡ ICMP-REQUEST：60秒。
¡ RAWIP-OPEN：30秒。
¡ RAWIP-READY：60秒。
¡ SYN：30秒。
¡ TCP-CLOSE：2秒。
¡ TCP-EST：3600秒。
¡ TCP-TIME-WAIT：2秒。
¡ UDP-OPEN：30秒。
¡ UDP-READY：60秒。
对于处于TCP-EST状态的TCP会话以及处于UDP-READY状态的UDP会话，根据所属的应用层协议类型或应用的老化时间进行老化，老化时间可配置。对于进入稳定状态的其它应用层协议的会话，则仍然遵循协议状态的会话老化时间进行老化。
此功能中的应用层协议或应用由APR模块定义，有关APR功能的详细介绍请参见“安全配置指导”中的“APR”。
(1) 进入系统视图。
system-view
(2) 配置应用层协议的会话老化时间。
session aging-time application application-name time-value
缺省情况下，部分协议的会话老化时间如下，单位为秒：
¡ DNS：1。
¡ FTP：3600。
¡ GTP-CONTROL：60。
¡ GTP-USER：60。
¡ GPRS-DATA：60。
¡ GPRS-SIG：60。
¡ H225、H245：3600。
¡ RAS、SIP：300。
¡ RTSP：3600。
¡ TFTP：60。
¡ ILS：3600。
¡ MGCP-CALLAGENT：60。
¡ MGCP-GATEWAY：60。
¡ PPTP：3600。
¡ RSH：60。
¡ SCCP：3600。
¡ SQLNET：600。
¡ XDMCP：3600。
¡ BOOTPC：120。
¡ BOOTPS：120。
¡ FTP-DATA：240。
¡ HTTPS：600。
¡ L2TP：120。
¡ NETBIOS-DGM：3600。
¡ NETBIOS-NS：3600。
¡ NETBIOS-SSN：3600。
¡ NTP：120。
¡ QQ：120。
¡ RIP：120。
¡ SNMP：120。
¡ SNMPTRAP：120。
¡ STUN：600。
¡ SYSLOG：120。
¡ TACACS-DS：120。
¡ WHO：120。
其它预定义应用层协议和自定义应用层协议的缺省会话老化时间为1200秒。
可以将符合指定特征且进入TCP-EST状态的TCP会话设置为长连接会话，该类会话的老化时间不会随着状态的变迁而改变。可以设置长连接会话的老化时间，或者将其设置为永不老化。
对于长连接会话规则触发生成的长连接会话不会因为其配置的删除、修改或没有报文命中而被删除，只有当会话的发起方或响应方主动发起关闭连接请求、达到长连接会话老化时间或管理员手动删除该会话时，才会被删除。
(1) 进入系统视图。
system-view
(2) 配置长连接会话规则。
session persistent acl [ ipv6 ] acl-number [ aging-time time-value ]
会话业务热备功能实现了多台设备之间会话以及基于会话的业务的动态表项的热备份。互为备份的两台设备（通常为企业中心网关设备）对外提供一个虚拟IP地址与对端设备（通常为企业分支网关设备）进行通信。当一台设备出现故障时，利用相关冗余设备协商机制将当前设备上的业务流量切换到备份设备上继续进行业务的处理和转发，整个流量切换过程对于对端设备完全透明，不需要对端设备添加任何额外的配置。由于对动态表项进行了热备份，因此当业务流量从发生故障的设备切换到另一台设备后，并不会导致业务中断，可实现业务的平滑切换。
设备同时还支持会话业务的自动热备份功能。自动热备份功能是指系统自动备份启用了ALG功能的某些应用产生的会话表和关联表，这些应用包括H323、SIP和ILS。
对于DNS和HTTP类型的应用协议，通常在很少的报文交互之后就会断开连接，当发生主备切换造成当前连接中断时，客户端会立即重新发起请求，用户通常感知不到连接异常。因此，在大多数情况下这些应用协议不需要进行会话备份。如果用户明确知道当前的HTTP会话或者DNS会话将会持续较长的连接时间，或者确实希望对这两个应用协议创建的会话进行备份，可以通过该命令开启DNS或者HTTP的会话备份功能。
当网络中有可能存在非对称流量时，如果业务流量很大，需要备份的会话比较多，这时可能会由于备份不及时使部分业务有延时甚至不通，为解决此问题可在设备上配置“支持非对称流量”功能。例如，TCP业务的SYN报文由一台设备转发，而ACK报文由另一台设备转发，若会话表还未备份过来，将导致报文因状态错误被丢弃。
在IRF组网环境中，当开启会话业务热备份功能的情况下，若需要配置NAT业务，则必须保证NAT业务配置在IRF成员设备的全局接口上（例如聚合口、冗余口）；若在物理接口上配置了NAT业务，则建议关闭会话业务热备份功能。
(1) 进入系统视图。
system-view
(2) 开启会话业务热备份功能。
session synchronization enable [ asymmetric ]
缺省情况下，会话业务热备功能处于关闭状态。
开启会话业务热备份功能后，缺省情况下，DNS和HTTP协议的会话备份功能处于关闭状态，其它应用协议的会话备份功能处于开启状态。
(3) （可选）开启指定类型会话业务热备份功能。
session synchronization { dns | http }*
缺省情况下，DNS、HTTP应用协议的会话备份功能处于关闭状态。
开启软件快速转发的会话统计功能之后，设备将对收到和发送的基于会话的业务报文数目和报文字节数进行统计。基于单播会话的报文统计信息可通过display session table命令查看，基于单播报文类型的报文统计信息可通过display session statistics命令查看；基于组播会话的报文统计信息可通过display session table multicast命令查看，基于组播报文类型的报文统计信息可通过display session statistics multicast命令查看。
开启会话统计功能之后，会话只对软件快速转发的报文进行统计；若需要对硬件快速转发的报文进行统计，则必须开启硬件快速转发的会话统计功能。有关快速转发的详细介绍请参见“三层技术-IP业务配置指导”中的“快速转发”。
(1) 进入系统视图。
system-view
(2) 开启软件快速转发的会话统计功能。
session statistics enable
缺省情况下，软件快速转发的会话统计功能处于关闭状态。
硬件快速转发的会话统计功能可为会话以及其他业务模块提供经硬件快速转发的报文的统计信息，会话以及其他业务模块可根据这些报文统计信息对流经设备的流量做更精准的统计。
当设备上同时配置session statistics hardware-fast-forwarding { bytes-active | packets-active }命令和session log { bytes-active | packets-active }命令时，请指定相同类型的流量阈值，比如同时使用字节数阈值或同时使用报文数阈值。
本特性的支持情况与设备型号有关，请以设备的实际情况为准。
|
型号 |
说明 |
|
M9000+FW业务板Blade III |
不支持 |
|
M9000+FW业务板Blade IV |
支持 |
|
M9000+NAT业务板 |
支持 |
|
M9000+ADE业务板 |
支持 |
|
M9000-S+FW业务板 |
支持 |
(1) 进入系统视图。
system-view
(2) 开启硬件快速转发的会话统计功能，并配置输出统计的阈值。
session statistics hardware-fast-forwarding { bytes-active bytes-value | packets-active packets-value }
缺省情况下，硬件快速转发的会话统计功能处于关闭状态。
开启会话数目的Top排名统计功能之后，设备将对基于会话的业务进行会话数目统计，分别基于源地址和目的地址对新建会话数目进行排序。
(1) 进入系统视图。
system-view
(2) 开启会话数目的Top排名统计功能。
session top-statistics enable
缺省情况下，会话数目的Top排名统计功能处于关闭状态。
(3) （可选）显示会话数目的Top 10排名统计信息。
display session top-statistics
在主备组网环境中，当出现非对称路径流量时，需要将会话状态机的模式配置为宽松模式，可以避免异常会话丢包。
在双主组网环境中，当出现非对称路径流量时，需要将会话状态机的模式配置为简化模式，会话断开后可以及时老化会话。
一般情况下，不建议更改会话状态机的模式，保持缺省模式即可。仅建议出现非对称路径流量时，更改会话状态机的模式，更改会话状态的模式后，基于会话的安全检测会下降。
(1) 进入系统视图。
system-view
(2) 配置会话状态机的模式。
session state-machine mode { compact | loose }
缺省情况下，会话状态机为严格模式。
开启会话引流功能后，当同一条数据流的正反向报文被转发到不同安全业务板处理时，正向报文的会话创建成功后会被立即同步到处理反向报文的安全业务板。之后，当此条数据流的反向报文被转发到相应安全业务板后就能被正常处理。正向流量的会话被删除后，被同步到其他安全业务板的会话也会被同步删除。
缺省情况下，系统使用OpenFlow流表对设备上的报文进行转发，以保证同一条数据流的正反向报文被转发到相同的安全业务板进行处理。当设备上已配置业务所需的OpenFlow流表数量超过设备允许的最大限制时，可能会造成同一条数据流的正反向报文被转发到不同的安全业务板，这时会导致报文处理失败。为解决以上问题，需要先在相应业务模块（如NAT等）中关闭生成OpenFlow流表功能，然后再开启会话引流功能。
会话引流功能仅在相应业务模块关闭生成OpenFlow流表功能后才生效。有关各业务模块关闭生成OpenFlow流表功能的详细介绍请参见，各业务模块的配置指导手册。
开启会话引流的硬件快速转发功能，设备会将首报文触发创建的会话表项下发硬件芯片，后续报文将直接匹配硬件芯片中的会话表项进行转发，从而提高设备对报文的转发速度。此功能仅在会话引流功能（即执行session flow-redirect enable命令）和硬件快速转发功能（即执行hardware fast-forwarding enable命令）均处于开启状态时才能生效。有关硬件快速转发功能的详细介绍，请参见“三层技术-IP业务配置指导”中的“快速转发”。
在使用会话引流功能的网络环境中，如果NAT使用EIM模式（Endpoint-Independent Mapping，不关心对端地址和端口转换模式）进行地址转换，则聚合组必须按报文的目的IP地址进行聚合负载分担。有关EIM模式的详细介绍，请参见“NAT配置指导”中的“NAT”；有关聚合组内聚合负载分担类型的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。
开启硬件快速转发功能的情况下，开启会话引流功能后，安全业务板上的会话表项不下发硬件芯片，因此安全业务的硬件快速转发功能将失效。
(1) 进入系统视图。
system-view
(2) 开启会话引流功能。
session flow-redirect enable
缺省情况下，会话引流功能处于关闭状态，流量由OpenFlow流表进行引流。
(3) （可选）开启会话引流的硬件快速转发功能。
session flow-redirect hardware-fast-forwarding
缺省情况下，会话引流的硬件快速转发功能处于关闭状态。
会话日志是为满足网络管理员安全审计的需要，对用户的访问信息、用户IP地址的转换信息、用户的网络流量信息等进行记录，并可采用日志的格式发送给日志主机或者输出到信息中心。
存活时间或收发数目达到一定阈值的会话才会以日志的形式进行记录并输出，该阈值包括以下两种类型：
· 时间阈值：当一个会话存在的时间达到设定的时间阈值时，输出会话日志。
· 流量阈值：分为报文数阈值和字节数阈值两种。当一个会话收发的报文数或字节数达到设定的流量阈值时，输出会话日志。为使流量阈值能触发输出会话日志，必须开启软件快速转发的会话统计功能；否则，会话会由于无法统计报文的流量信息而不能通过流量阈值触发输出会话日志。
同时配置了时间阈值和流量阈值的情况下，只要有一个阈值到达，就会输出相应的会话日志，并将所有的阈值统计信息清零。
同时只能有一种流量阈值有效，以最后一次配置的阈值类型为准，例如，先配置报文数阈值再配置字节数阈值，则当前有效的阈值是字节数阈值，只会输出达到字节数阈值的会话日志。
开启会话日志功能后，若开启了新建会话日志功能和删除会话日志功能，则在会话表创建和删除时分别输出一次会话日志；否则在会话表创建和删除时不会输出会话日志。
因为会话日志仅支持通过Flow日志或快速日志输出方式进行输出，缺省使用Flow日志形式，所以开启会话日志功能后，必须配置Flow日志或快速日志输出的相关功能才能输出会话日志信息。有关Flow日志模块的相关配置请参见“网络管理和监控配置指导”中的“Flow日志”。有关快速日志输出模块的相关配置请参见“网络管理和监控配置指导”中的“快速日志输出”。
(1) 进入系统视图。
system-view
(2) （可选）配置输出会话日志的时间阈值。
session log time-active time-value
缺省情况下，不依据时间阈值发送会话日志。
(3) （可选）配置输出会话日志的流量阈值。
session log { bytes-active bytes-value | packets-active packets-value }
缺省情况下，未配置输出会话日志的流量阈值。
(4) （可选）开启新建会话日志功能。
session log flow-begin
缺省情况下，新建会话日志功能处于关闭状态。
(5) （可选）开启删除会话日志功能。
session log flow-end
缺省情况下，删除会话日志功能处于关闭状态。
(6) 进入接口视图。
interface interface-type interface-number
(7) 开启会话日志功能。
session log enable { ipv4 | ipv6 } [ acl acl-number ] { inbound | outbound }
缺省情况下，会话日志功能处于关闭状态。
在双机热备环境中，会话工作在主备模式下，只能有一台设备处理安全业务；会话工作在双主模式下，两台设备可以同时处理安全业务，充分利用设备资源，提高系统的负载能力。
· 会话双主模式仅支持三层转发，不支持二层转发。
· 会话双主模式仅支持基于流的流分类策略，有关流分类策略的详细介绍，请参见“三层技术-IP业务配置指导”中的“流分类”。
· 会话双主模式不支持AFT功能。
(1) 进入系统视图。
system-view
(2) 开启会话的双主功能。
session dual-active enable
缺省情况下，会话的双主功能处于关闭状态，会话工作在主备模式下。
(3) 开启会话业务热备份功能。
具体配置请参见“1.6 配置会话业务热备份功能”。
(4) （可选）配置会话状态机的模式为简化模式。
具体配置请参见“1.10 配置会话状态机的模式”。
在完成上述配置后，在任意视图下执行display命令可以显示配置后会话的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除会话统计信息。
表1-1 会话管理显示和维护
|
操作 |
命令 |
|
显示应用层协议的会话老化时间 |
display session aging-time application |
|
显示各协议状态的会话老化时间 |
display session aging-time state |
|
显示关联表项信息 |
（独立运行模式） display session relation-table { ipv4 | ipv6 } [ slot slot-number [ cpu cpu-number ] ] （IRF模式） display session relation-table { ipv4 | ipv6 } [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
显示单播会话统计信息 |
（独立运行模式） display session statistics [ history-max | summary ] [ slot slot-number [ cpu cpu-number ] ] （IRF模式） display session statistics [ history-max | summary ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
显示引流会话的相关统计信息 |
（独立运行模式） display session statistics flow-redirect { message | packet | session } [ slot slot-number cpu cpu-number ] （IRF模式） display session statistics flow-redirect { message | packet | session } [ chassis chassis-number slot slot-number cpu cpu-number ] |
|
根据五元组显示IPv4单播会话统计信息 |
（独立运行模式） display session statistics ipv4 [ [ responder ] { application application-name | destination-ip destination-ip | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | dns | ftp | gtp | h323 | http | icmp | ils | mgcp | nbt | pptp | raw-ip | rsh | rtsp | sccp | sctp | sip | smtp | sqlnet | ssh | tcp | telnet | tftp | udp | udp-lite | xdmcp } | security-policy-rule rule-name | source-ip source-ip | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmp-reply | icmp-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name } * ] [ slot slot-number [ cpu cpu-number ] ] （IRF模式） display session statistics ipv4 [ [ responder ] { application application-name | destination-ip destination-ip | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | dns | ftp | gtp | h323 | http | icmp | ils | mgcp | nbt | pptp | raw-ip | rsh | rtsp | sccp | sctp | sip | smtp | sqlnet | ssh | tcp | telnet | tftp | udp | udp-lite | xdmcp } | security-policy-rule rule-name | source-ip source-ip | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmp-reply | icmp-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name } * ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
根据五元组显示IPv6单播会话统计信息 |
（独立运行模式） display session statistics ipv6 [ [ responder ] { application application-name | destination-ip destination-ip | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | dns | ftp | gtp | h323 | http | icmpv6 | ils | mgcp | nbt | pptp | raw-ip | rsh | rtsp | sccp | sctp | sip | smtp | sqlnet | ssh | tcp | telnet | tftp | udp | udp-lite | xdmcp } | security-policy-rule rule-name | source-ip source-ip | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmpv6-reply | icmpv6-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name } * ] [ slot slot-number [ cpu cpu-number ] ] （IRF模式） display session statistics ipv6 [ [ responder ] { application application-name | destination-ip destination-ip | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | dns | ftp | gtp | h323 | http | icmpv6 | ils | mgcp | nbt | pptp | raw-ip | rsh | rtsp | sccp | sctp | sip | smtp | sqlnet | ssh | tcp | telnet | tftp | udp | udp-lite | xdmcp } | security-policy-rule rule-name | source-ip source-ip | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmpv6-reply | icmpv6-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name } * ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
显示组播会话统计信息 |
（独立运行模式） display session statistics multicast [ slot slot-number [ cpu cpu-number ] ] （IRF模式） display session statistics multicast [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
显示IPv4单播会话表信息 |
（独立运行模式） display session table ipv4 [ slot slot-number [ cpu cpu-number ] ] [ [ responder ] { application application-name | destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | security-policy-rule rule-name | source-ip start-source-ip [ end-source-ip ] | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmp-reply | icmp-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name } * ] [ verbose ] （IRF模式） display session table ipv4 [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ [ responder ] { application application-name | destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | security-policy-rule rule-name | source-ip start-source-ip [ end-source-ip ] | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmp-reply | icmp-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name } * ] [ verbose ] |
|
显示IPv6单播会话表信息 |
（独立运行模式） display session table ipv6 [ slot slot-number [ cpu cpu-number ] ] [ [ responder ] { application application-name | destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } | security-policy-rule rule-name | source-ip start-source-ip [ end-source-ip ] | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmpv6-reply | icmpv6-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name } * ] [ verbose ] （IRF模式） display session table ipv6 [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ [ responder ] { application application-name | destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } | security-policy-rule rule-name | source-ip start-source-ip [ end-source-ip ] | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmpv6-reply | icmpv6-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name } * ] [ verbose ] |
|
显示IPv4组播会话表信息 |
（独立运行模式） display session table multicast ipv4 [ slot slot-number [ cpu cpu-number ] ] [ [ responder ] { destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | source-ip start-source-ip [ end-source-ip ] | source-port source-port } * ] [ verbose ] （IRF模式） display session table multicast ipv4 [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ [ responder ] { destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | source-ip start-source-ip [ end-source-ip ] | source-port source-port } * ] [ verbose ] |
|
显示IPv6组播会话表信息 |
（独立运行模式） display session table multicast ipv6 [ slot slot-number [ cpu cpu-number ] ] [ [ responder ] { destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } | source-ip start-source-ip [ end-source-ip ] | source-port source-port } * ] [ verbose ] （IRF模式） display session table multicast ipv6 [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ [ responder ] { destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } | source-ip start-source-ip [ end-source-ip ] | source-port source-port } * ] [ verbose ] |
|
显示会话数目的Top 10排名统计信息 |
display session top-statistics { last-1-hour | last-24-hours | last-30-days } |
|
显示双主模式下会话透传报文的统计信息 |
（独立运行模式） display session dual-active transparent statistics [ slot slot-number [ cpu cpu-number ] ] （IRF模式） display session dual-active transparent statistics [chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
删除关联表项 |
（独立运行模式） reset session relation-table [ ipv4 | ipv6 ] [ slot slot-number [ cpu cpu-number ] ] （IRF模式） reset session relation-table [ ipv4 | ipv6 ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
清除单播会话统计信息 |
（独立运行模式） reset session statistics [ slot slot-number [ cpu cpu-number ] ] （IRF模式） reset session statistics [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
清除组播会话统计信息 |
（独立运行模式） reset session statistics multicast [ slot slot-number [ cpu cpu-number ] ] （IRF模式） reset session statistics multicast [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
删除所有IP类型的单播会话表项 |
（独立运行模式） reset session table [ slot slot-number [ cpu cpu-number ] ] （IRF模式） reset session table [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
删除IPv4单播会话表项 |
（独立运行模式） reset session table ipv4 [ slot slot-number [ cpu cpu-number ] ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] （IRF模式） reset session table ipv4 [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] |
|
删除IPv6单播会话表项 |
（独立运行模式） reset session table ipv6 [ slot slot-number [ cpu cpu-number ] ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] （IRF模式） reset session table ipv6 [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] |
|
删除所有IP类型的组播会话表项 |
（独立运行模式） reset session table multicast [ slot slot-number [ cpu cpu-number ] ] （IRF模式） reset session table multicast [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
删除IPv4组播会话表项 |
（独立运行模式） reset session table multicast ipv4 [ slot slot-number [ cpu cpu-number ] ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] （IRF模式） reset session table multicast ipv4 [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] |
|
删除IPv6组播会话表项 |
（独立运行模式） reset session table multicast ipv6 [ slot slot-number [ cpu cpu-number ] ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] （IRF模式） reset session table multicast ipv6 [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
