在瞻博网络 SRX 5800 系列防火墙中,当我们运行命令“ show security flow session summary node 0”时,我们看到它显示大量会话无效。但我们不知道具体哪些会话被称为无效。我们对获取这些无效会话的详细信息特别感兴趣,以便解决它们。
有人可以通过分享一些命令来帮助和指导,这些命令将帮助我们识别这些会话,即我们可以知道它们的源和目标 IP 地址、源端口/目标端口,就像我们在安全流输出中观察到的那样。
这是我们防火墙上的输出。
user@Juniper-FWR-SRX5-1> show security flow session node 0 summary
node0:
--------------------------------------------------------------------------
Flow Sessions on FPC7 PIC1:
Unicast-sessions: 736296
Multicast-sessions: 0
Services-offload-sessions: 0
Failed-sessions: 1818245650
Sessions-in-use: 766287
Valid sessions: 732701
Pending sessions: 2
Invalidated sessions: 33584 <------
Sessions in other states: 0
Maximum-sessions: 1048576
Flow Sessions on FPC8 PIC0:
Unicast-sessions: 739223
Multicast-sessions: 0
Services-offload-sessions: 0
Failed-sessions: 1822969742
Sessions-in-use: 761647
Valid sessions: 735542
Pending sessions: 2
Invalidated sessions: 26103 <------
Sessions in other states: 0
Maximum-sessions: 1048576
非常感谢 !