H3C 华为 05会话管理命令.docx
《H3C 华为 05会话管理命令.docx》由会员分享，可在线阅读，更多相关《H3C 华为 05会话管理命令.docx（14页珍藏版）》请在冰豆网上搜索。
H3C华为05会话管理命令
05-会话管理命令
目 录
1会话管理配置命令...1-1
1.1会话管理配置命令..1-1
1.1.1applicationaging-time.1-1
1.1.2displaysessionrelation-table.1-1
1.1.3displaysessionstatistics.1-3
1.1.4displaysessiontable.1-4
1.1.5resetsession.1-7
1.1.6resetsessionstatistics.1-8
1.1.7sessionaging-time.1-8
1.1.8sessionchecksum..1-9
1.1.9sessionpersistacl1-10
1会话管理配置命令
1.1 会话管理配置命令
1.1.1 applicationaging-time
【命令】
applicationaging-time{dns|ftp|msn|qq}time-value
undoapplicationaging-time[dns|ftp|msn|qq]
【视图】
系统视图
【缺省级别】
2：
系统级
【参数】
dns：
表示DNS协议的会话超时时间。
ftp：
表示FTP协议的会话超时时间。
msn：
表示MSN协议的会话超时时间。
qq：
表示QQ协议的会话超时时间。
time-value：
指定的超时时间，取值范围为5～100000，单位为秒。
【描述】
applicationaging-time命令用来设置应用层协议的会话超时时间。
undoapplicationaging-time命令用来恢复缺省情况，如果不指定应用层协议类型，则将所有应用层协议的会话超时时间恢复为缺省情况。
缺省情况下：
● DNS协议的会话超时时间为60秒；
● FTP协议的会话超时时间为3600秒；
● MSN协议的会话超时时间为3600秒；
● QQ协议的会话超时时间为60秒。
【举例】
#设置FTP协议的会话超时时间为1800秒。
system-view
[Sysname]applicationaging-timeftp1800
1.1.2 displaysessionrelation-table
【命令】
displaysessionrelation-table[vd-namevd-name]
【视图】
任意视图
【缺省级别】
2：
系统级
【参数】
vd-namevd-name：
显示指定虚拟设备的关联表。
其中，vd-name表示虚拟设备的名字，为1～20个字符的字符串，不区分大小写，字符只限于数字、字母、下划线。
【描述】
displaysessionrelation-table命令用来显示关联表信息。
需要注意的是，如果不指定vd-name，则显示所有虚拟设备上的关联表信息。
【举例】
#显示所有的关联表。
displaysessionrelation-table
LocalIP/Port GlobalIP/Port MatchMode
192.168.1.22/99 10.153.2.22/99 Local
APP:
QQ Pro:
UDP TTL:
2000s AllowConn:
10
LocalIP/Port GlobalIP/Port MatchMode
192.168.1.100/99 10.153.2.100/99 Local
APP:
FTP Pro:
TCP TTL:
2000s AllowConn:
10
Totalfind:
2
表1-1displayrelationtable命令显示信息描述表
字段
描述
LocalIP/Port
内网IP地址/端口号
GlobalIP/Port
外网IP地址/端口号
MatchMode
会话表向关联表匹配模式，包括：
Local、Global、Either
● Local表示新建会话的源IP/源端口与关联表的LocalIP/Port匹配
● Global表示新建会话的目的IP/目的端口与关联表的GlobalIP/Port匹配
● Either表示新建会话的信息与关联表的LocalIP/Port或GlobalIP/Port匹配
App
应用层协议类型，包括：
FTP、MSN、QQ
Pro
传输层协议类型，包括：
TCP、UDP
TTL
关联表的剩余存活时间，单位为秒
AllowConn
关联表允许创建的会话数
Totalfind
当前查找到的关联表总数
1.1.3 displaysessionstatistics
【命令】
displaysessionstatistics[vd-namevd-name]
【视图】
任意视图
【缺省级别】
2：
系统级
【参数】
vd-namevd-name：
显示指定虚拟设备的会话统计信息。
其中vd-name表示虚拟设备的名字，为1～20个字符的字符串，不区分大小写，字符只限于数字、字母、下划线。
【描述】
displaysessionstatistics命令用来显示会话统计信息。
需要注意的是：
● 如果不指定vd-name，则显示所有虚拟设备上的会话统计信息；
● 如果按照指定虚拟设备显示会话统计信息，信息中不显示丢弃报文数的统计信息。
【举例】
#显示所有的会话统计信息。
displaysessionstatistics
Currentsession（s）:
593951
Current TCPsession（s）:
0
Half-Open:
0 Half-Close:
0
Current UDPsession（s）:
593951
Current ICMPsession（s）:
0
Current RAWIPsession（s）:
0
Currentrelationtable（s）:
50000
Sessionestablishmentrate:
184503/s
TCP Sessionestablishmentrate:
0/s
UDP Sessionestablishmentrate:
184503/s
ICMP Sessionestablishmentrate:
0/s
RAWIP Sessionestablishmentrate:
0/s
Received TCP:
1538packet（s） 337567byte（s）
Received UDP:
86810494849packet（s） 4340524910260byte（s）
Received ICMP:
307232packet（s） 17206268byte（s）
Received RAWIP:
0packet（s） 0byte（s）
Dropped TCP:
0packet（s） 0byte（s）
Dropped UDP:
0packet（s） 0byte（s）
Dropped ICMP:
0packet（s） 0byte（s）
Dropped RAWIP:
0packet（s） 0byte（s）
表1-2displaysessionstatistics命令显示信息描述表
字段
描述
Currentsession（s）
系统当前的总会话数
CurrentTCPsession（s）
系统当前的TCP连接数
Half-Open
系统当前的TCP半开连接数
Half-Close
系统当前的TCP半关闭连接数
CurrentUDPsession（s）
系统当前的UDP连接数
CurrentICMPsession（s）
系统当前的ICMP连接数
CurrentRAWIPsession（s）
系统当前的RawIP连接数
Currentrelationtable（s）
总关联表个数
Sessionestablishmentrate
系统创建会话的速率
TCPSessionestablishmentrate
系统创建TCP会话的速率
UDPSessionestablishmentrate
系统创建UDP会话的速率
ICMPSessionestablishmentrate
系统创建ICMP会话的速率
RAWIPSessionestablishmentrate
系统创建RawIP会话的速率
ReceivedTCP
系统当前收到的TCP报文数、报文字节数
ReceivedUDP
系统当前收到的UDP报文数、报文字节数
ReceivedICMP
系统当前收到的ICMP报文数、报文字节数
ReceivedRAWIP
系统当前收到的RawIP报文数、报文字节数
DroppedTCP
系统当前丢弃的TCP报文数、报文字节数
DroppedUDP
系统当前丢弃的UDP报文数、报文字节数
DroppedICMP
系统当前丢弃的ICMP报文数、报文字节数
DroppedRAWIP
系统当前丢弃的RawIP报文数、报文字节数
1.1.4 displaysessiontable
【命令】
displaysessiontable[vd-namevd-name][source-ipsource-ip][destination-ipdestination-ip][verbose]
【视图】
任意视图
【缺省级别】
2：
系统级
【参数】
vd-namevd-name：
显示指定虚拟设备的会话表。
其中，vd-name表示虚拟设备的名字，为1~20个字符的字符串，不区分大小写，字符只限于数字、字母、下划线。
source-ipsource
升级会员 