Juniper ScreenOS防火墻查看某個IP或某個Port或某個

成都創(chuàng)新互聯(lián)公司是一家集策劃、設計、技術開發(fā)一體的專業(yè)的建站公司，技術團隊十多年來致力于為客戶提供企業(yè)網站定制，成都做手機網站。經過多年發(fā)展，公司技術團隊，先后服務了1000多家客戶，包括各類中小企業(yè)、上市公司、高校、政府。公司在過去十多年的資源積累，追求并一直堅持，為客戶打造更有價值的互聯(lián)網平臺。

ScreenOS版本：

ISG2000-> get system | in "Software Version"

Software Version: 5.4.0r6.0, Type: Firewall+×××

IP/Port/Mac又可細分為源IP、目的IP、源Port、目的Port、源Mac和目的Mac，命令如下：

ISG2000-> get session ?

> redirect output

| match output

<return>

dst-ip destination ip address

dst-mac destination mac address

dst-port destination port number or range

hardware show hardware sessions only

id show sessions with id

ike-nat show ike-nat ALG info

protocol protocol number or range

rm show sessions for resource management

service show sessions with service type

src-ip source ip address

src-mac source mac address

src-port source port number or range

tunnel show tunnel sessions

vsd-id get vsd-id specified sessions

下面是查看源IP為10.244.148.231的所有會話總數(shù)：

ISG2000-> get session src-ip 10.244.148.231

alloc 39986/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484302

slot 2: hw0 alloc 39884/max 1048575

Total 29340 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2202, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

下面是查看目的Port為161的所有會話總數(shù)：

ISG2000-> get session dst-port 161

alloc 40045/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484243

slot 2: hw0 alloc 39942/max 1048575

Total 38375 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2201, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

下面是查看目的Mac為00005e00010a的所有會話總數(shù)：

ISG2000-> get session src-mac 00005e00010a

alloc 39913/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484375

slot 2: hw0 alloc 39838/max 1048575

Total 39015 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2142, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

Juniper ScreenOS防火墻清除某個IP或某個Port或某個Mac會話數(shù)的方法就是把get關鍵字換成clear。

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網頁題目：JuniperScreenOS防火墻查看某個IP或某個Port-創(chuàng)新互聯(lián)
文章分享：http://chinadenli.net/article2/epeic.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供域名注冊、網頁設計公司、企業(yè)建站、電子商務、品牌網站建設、微信小程序

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)