Juniper ScreenOS防火墻查看某個(gè)IP或某個(gè)Port或某個(gè)

成都創(chuàng)新互聯(lián)公司是一家集策劃、設(shè)計(jì)、技術(shù)開發(fā)一體的專業(yè)的建站公司，技術(shù)團(tuán)隊(duì)十多年來致力于為客戶提供企業(yè)網(wǎng)站定制，成都做手機(jī)網(wǎng)站。經(jīng)過多年發(fā)展，公司技術(shù)團(tuán)隊(duì)，先后服務(wù)了1000多家客戶，包括各類中小企業(yè)、上市公司、高校、政府。公司在過去十多年的資源積累，追求并一直堅(jiān)持，為客戶打造更有價(jià)值的互聯(lián)網(wǎng)平臺(tái)。

ScreenOS版本：

ISG2000-> get system | in "Software Version"

Software Version: 5.4.0r6.0, Type: Firewall+×××

IP/Port/Mac又可細(xì)分為源IP、目的IP、源Port、目的Port、源Mac和目的Mac，命令如下：

ISG2000-> get session ?

> redirect output

| match output

dst-ip destination ip address

dst-mac destination mac address

dst-port destination port number or range

hardware show hardware sessions only

id show sessions with id

ike-nat show ike-nat ALG info

protocol protocol number or range

rm show sessions for resource management

service show sessions with service type

src-ip source ip address

src-mac source mac address

src-port source port number or range

tunnel show tunnel sessions

vsd-id get vsd-id specified sessions

下面是查看源IP為10.244.148.231的所有會(huì)話總數(shù)：

ISG2000-> get session src-ip 10.244.148.231

alloc 39986/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484302

slot 2: hw0 alloc 39884/max 1048575

Total 29340 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2202, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

下面是查看目的Port為161的所有會(huì)話總數(shù)：

ISG2000-> get session dst-port 161

alloc 40045/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484243

slot 2: hw0 alloc 39942/max 1048575

Total 38375 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2201, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

下面是查看目的Mac為00005e00010a的所有會(huì)話總數(shù)：

ISG2000-> get session src-mac 00005e00010a

alloc 39913/max 524288, alloc failed 241404, mcast alloc 0, di alloc failed 0

total reserved 0, free sessions in shared pool 484375

slot 2: hw0 alloc 39838/max 1048575

Total 39015 sessions according filtering criteria.

id 138/s0*,vsys 0,flag 04200400/0000/0003,policy 5,time 2142, dip 0 module 0

if 23(nspflag 800801):10.244.148.231/44295->10.243.211.40/161,17,00005e00010a,sess token 24,vlan 0,tun 0,vsd 0,route 35

if 64(nspflag 800800):10.244.150.49/44295<-10.243.211.40/161,17,00005e000133,sess token 6,vlan 0,tun 0,vsd 0,route 21

Juniper ScreenOS防火墻清除某個(gè)IP或某個(gè)Port或某個(gè)Mac會(huì)話數(shù)的方法就是把get關(guān)鍵字換成clear。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

標(biāo)題名稱：JuniperScreenOS防火墻查看某個(gè)IP或某個(gè)Port-創(chuàng)新互聯(lián)
當(dāng)前網(wǎng)址：http://weahome.cn/article/epeic.html