华为usg防火墙运维命令大全

《华为usg防火墙运维命令大全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为USG防火墙运维命令大全1查会话使用场合针对可以建会话的报文，可以通过查看会话是否创建以及会话详细信息来确定报文是否正常通过防火墙。命令介绍（命令类）displayfirewallsessiontable[verbose]{source{insideX.X.X.X

2、globalX.X.X.X}

3、destination{insideX.X.X.X

4、globalX.X.X.X}}[source-vpn-instance{STRING<1-19>

5、public}

6、dest-vpn-instance{STRING<1-19>

7、public}][a

8、pplication{gtp

9、ftp

10、h323

11、http

12、hwcc

13、ras

14、mgcp

15、dns

16、pptp

17、qq

18、rtsp

19、ils

20、smtp

21、sip

22、nbt

23、stun

24、rpc

25、sqlnet

26、mms}][nat][destination-portINTEGER<1-65535>][long-link]使用方法（工具类）首先确定该五元组是否建会话，对于TCP/UDP/ICMP（ICMP只有echorequest和echoreply建会话）/GRE/ESP/AH的报文防火墙会建会话，其它比如SCTP/OSPF/VRRP等报文防火墙不建会话。如果会话已经

27、建立，并且一直有后续报文命中刷新，基本可以排除防火墙的问题，除非碰到来回路径不一致情况，需要关闭状态检测。如果没有对应的五元组会话或者对于不建会话的报文，继续后续排查方法。Global：表示在做NAT时转换后的IP。Inside：表示在做NAT时转换前的IP。 使用示例displayfirewallsessiontableverbosesourceinside10.160.30.2                                                            14:29:51 2010

28、/07/01                                                                                                               Currenttotalsessions:1                                                                                                          icmp VPN:public->public      

29、                                                                                                 Zone:trust->local TTL:00:00:20 Left:00:00:20                                                                               Interface:I0 Nexthop:127.0.0.1 MAC:00-00-00-00-00-00  

30、                                                                       <--packets:4462bytes:374808  -->packets:4461bytes:374724                                                                     10.160.30.17:43986<--10.160.30.2:43986                                        

31、                               这里显示源地址为10.160.30.2的报文的会话。这条会话为icmp会话。以下是关键信息的解释：Zone:trust->local首包会话方向源域为trust，目地域为local（源域->目的域）TTL:00:00:20 Left:00:00:20ttl表示会话表老化时间，left表示会话表剩余多少时间老化Interface:I0 Nexthop:127.0.0.1 MAC:00-00-00-00-00-00会话首包方向出接口、下一跳IP地址和MAC地址<--packets:44

32、62bytes:374808  -->packets:4461bytes:374724<--代表会话inbound方向的字节数和报文数，-->代表会话outboun