Juniper ScreenOS防火墻查看某個IP或某個Port或某個

成都創(chuàng)新互聯(lián)公司是一家集策劃、設(shè)計、技術(shù)開發(fā)一體的專業(yè)的建站公司，技術(shù)團隊十多年來致力于為客戶提供企業(yè)網(wǎng)站定制，成都做手機網(wǎng)站。經(jīng)過多年發(fā)展，公司技術(shù)團隊，先后服務(wù)了1000多家客戶，包括各類中小企業(yè)、上市公司、高校、政府。公司在過去十多年的資源積累，追求并一直堅持，為客戶打造更有價值的互聯(lián)網(wǎng)平臺。

ScreenOS版本：

ISG2000-> get system | in "Software Version"

Software Version: 5.4.0r6.0, Type: Firewall+×××

IP/Port/Mac又可細分為源IP、目的IP、源Port、目的Port、源Mac和目的Mac，命令如下：

ISG2000-> get session ?

> redirect output

| match output

<return>

dst-ip destination ip address

dst-mac destination mac address

dst-port destination port number or range

hardware show hardware sessions only

id show sessions with id

ike-nat show ike-nat ALG info

protocol protocol number or range

rm show sessions for resource management

service show sessions with service type

src-ip source ip address

src-mac source mac address

src-port source port number or range

tunnel show tunnel sessions

vsd-id get vsd-id specified sessions

下面是查看源IP為10.244.148.231的所有會話總數(shù)：

ISG2000-> get session src-ip 10.244.148.231

alloc 39986/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484302

slot 2: hw0 alloc 39884/max 1048575

Total 29340 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2202, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

下面是查看目的Port為161的所有會話總數(shù)：

ISG2000-> get session dst-port 161

alloc 40045/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484243

slot 2: hw0 alloc 39942/max 1048575

Total 38375 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2201, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

下面是查看目的Mac為00005e00010a的所有會話總數(shù)：

ISG2000-> get session src-mac 00005e00010a

alloc 39913/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484375

slot 2: hw0 alloc 39838/max 1048575

Total 39015 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2142, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

Juniper ScreenOS防火墻清除某個IP或某個Port或某個Mac會話數(shù)的方法就是把get關(guān)鍵字換成clear。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁題目：JuniperScreenOS防火墻查看某個IP或某個Port-創(chuàng)新互聯(lián)
文章分享：http://www.rwnh.cn/article2/epeic.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊、網(wǎng)頁設(shè)計公司、企業(yè)建站、電子商務(wù)、品牌網(wǎng)站建設(shè)、微信小程序

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)