H3C 华为 05会话管理命令.docx

1、H3C 华为 05会话管理命令05-会话管理命令目 录1 会话管理配置命令. 1-11.1 会话管理配置命令. 1-11.1.1 application aging-time. 1-11.1.2 display session relation-table. 1-11.1.3 display session statistics. 1-31.1.4 display session table. 1-41.1.5 reset session. 1-71.1.6 reset session statistics. 1-81.1.7 session aging-time. 1-81.1.8 sess

2、ion checksum. 1-91.1.9 session persist acl 1-101 会话管理配置命令1.1 会话管理配置命令1.1.1 application aging-time【命令】application aging-time dns | ftp | msn | qq time-valueundo application aging-time dns | ftp | msn | qq 【视图】系统视图【缺省级别】2：系统级【参数】dns：表示DNS协议的会话超时时间。ftp：表示FTP协议的会话超时时间。msn：表示MSN协议的会话超时时间。qq：表示QQ协议的会话超时时间

3、。time-value：指定的超时时间，取值范围为5100000，单位为秒。【描述】application aging-time命令用来设置应用层协议的会话超时时间。undo application aging-time命令用来恢复缺省情况，如果不指定应用层协议类型，则将所有应用层协议的会话超时时间恢复为缺省情况。缺省情况下： DNS协议的会话超时时间为60秒； FTP协议的会话超时时间为3600秒； MSN协议的会话超时时间为3600秒； QQ协议的会话超时时间为60秒。【举例】# 设置FTP协议的会话超时时间为1800秒。 system-viewSysname application ag

4、ing-time ftp 18001.1.2 display session relation-table【命令】display session relation-table vd-name vd-name 【视图】任意视图【缺省级别】2：系统级【参数】vd-name vd-name：显示指定虚拟设备的关联表。其中，vd-name表示虚拟设备的名字，为120个字符的字符串，不区分大小写，字符只限于数字、字母、下划线。【描述】display session relation-table命令用来显示关联表信息。需要注意的是，如果不指定vd-name，则显示所有虚拟设备上的关联表信息。【举例】# 显

5、示所有的关联表。 display session relation-tableLocal IP/Port Global IP/Port MatchMode192.168.1.22/99 10.153.2.22/99 LocalAPP:QQ Pro:UDP TTL:2000s AllowConn:10Local IP/Port Global IP/Port MatchMode192.168.1.100/99 10.153.2.100/99 LocalAPP:FTP Pro:TCP TTL:2000s AllowConn:10Total find: 2表1-1 display relation t

6、able命令显示信息描述表字段描述Local IP/Port内网IP地址/端口号Global IP/Port外网IP地址/端口号MatchMode会话表向关联表匹配模式，包括：Local、Global、Either Local表示新建会话的源IP/源端口与关联表的Local IP/Port匹配 Global表示新建会话的目的IP/目的端口与关联表的Global IP/Port匹配 Either表示新建会话的信息与关联表的Local IP/Port或Global IP/Port匹配App应用层协议类型，包括：FTP、MSN、QQPro传输层协议类型，包括：TCP、UDPTTL关联表的剩余存活时间

7、，单位为秒AllowConn关联表允许创建的会话数Total find当前查找到的关联表总数1.1.3 display session statistics【命令】display session statistics vd-name vd-name 【视图】任意视图【缺省级别】2：系统级【参数】vd-name vd-name：显示指定虚拟设备的会话统计信息。其中vd-name表示虚拟设备的名字，为120个字符的字符串，不区分大小写，字符只限于数字、字母、下划线。【描述】display session statistics命令用来显示会话统计信息。需要注意的是： 如果不指定vd-name，则显示

8、所有虚拟设备上的会话统计信息； 如果按照指定虚拟设备显示会话统计信息，信息中不显示丢弃报文数的统计信息。【举例】# 显示所有的会话统计信息。 display session statisticsCurrent session(s):593951 Current TCP session(s): 0 Half-Open: 0 Half-Close: 0 Current UDP session(s): 593951 Current ICMP session(s): 0 Current RAWIP session(s): 0Current relation table(s): 50000Session

9、 establishment rate: 184503/s TCP Session establishment rate: 0/s UDP Session establishment rate: 184503/s ICMP Session establishment rate: 0/s RAWIP Session establishment rate: 0/sReceived TCP: 1538 packet(s) 337567 byte(s)Received UDP: 86810494849 packet(s) 4340524910260 byte(s)Received ICMP: 3072

10、32 packet(s) 17206268 byte(s)Received RAWIP: 0 packet(s) 0 byte(s)Dropped TCP: 0 packet(s) 0 byte(s)Dropped UDP: 0 packet(s) 0 byte(s)Dropped ICMP: 0 packet(s) 0 byte(s)Dropped RAWIP: 0 packet(s) 0 byte(s)表1-2 display session statistics命令显示信息描述表字段描述Current session(s)系统当前的总会话数Current TCP session(s)系统

11、当前的TCP连接数Half-Open系统当前的TCP半开连接数Half-Close系统当前的TCP半关闭连接数Current UDP session(s)系统当前的UDP连接数Current ICMP session(s)系统当前的ICMP连接数Current RAWIP session(s)系统当前的Raw IP连接数Current relation table(s)总关联表个数Session establishment rate系统创建会话的速率TCP Session establishment rate系统创建TCP会话的速率UDP Session establishment rate系

12、统创建UDP会话的速率ICMP Session establishment rate系统创建ICMP会话的速率RAWIP Session establishment rate系统创建Raw IP会话的速率Received TCP系统当前收到的TCP报文数、报文字节数Received UDP系统当前收到的UDP报文数、报文字节数Received ICMP系统当前收到的ICMP报文数、报文字节数Received RAWIP系统当前收到的Raw IP报文数、报文字节数Dropped TCP系统当前丢弃的TCP报文数、报文字节数Dropped UDP系统当前丢弃的UDP报文数、报文字节数Dropped

13、 ICMP系统当前丢弃的ICMP报文数、报文字节数Dropped RAWIP系统当前丢弃的Raw IP报文数、报文字节数1.1.4 display session table【命令】display session table vd-name vd-name source-ip source-ip destination-ip destination-ip verbose 【视图】任意视图【缺省级别】2：系统级【参数】vd-name vd-name：显示指定虚拟设备的会话表。其中，vd-name表示虚拟设备的名字，为120个字符的字符串，不区分大小写，字符只限于数字、字母、下划线。source-ip source