12-安全命令参考

15-会话管理命令

1 会话管理

MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-LM-HK/MSR810-W-LM-HK/2630/3610/3620/3620-DP/3640/3660/3600-28/3600-51/MSR2600-10-X1路由器使用集中式命令行，MSR 5620/5660/5680路由器使用分布式命令行。

1.1 会话管理配置命令

1.1.1 display session aging-time application

display session aging-time application命令用来显示应用层协议的会话老化时间。

【命令】

display session aging-time application

# 显示当前各应用层协议的会话老化时间。

<Sysname> display session aging-time application

Application Aging Time(s)

DNS 60

FTP 3600

GTP 60

H225 3600

H245 3600

RAS 300

RTSP 3600

SIP 300

TFTP 60

ILS 3600

MGCP 60

NBT 3600

PPTP 3600

RSH 60

SCCP 3600

SQLNET 600

XDMCP 3600

表1-1 display session aging-time application命令显示信息描述表

字段	描述
Application	应用层协议类型
Aging Time(s)	会话老化时间，单位为秒

【相关命令】

· application aging-time

1.1.2 display session aging-time state

display session aging-time state命令用来显示各协议状态的会话老化时间。

【命令】

display session aging-time state

# 显示当前各协议状态的会话老化时间。

<Sysname> display session aging-time state

State Aging Time(s)

SYN 10

TCP-EST 3600

FIN 10

UDP-OPEN 10

UDP-READY 30

ICMP-REQUEST 30

ICMP-REPLY 10

RAWIP-OPEN 30

RAWIP-READY 60

UDPLITE-OPEN 30

UDPLITE-READY 60

DCCP-REQUEST 30

DCCP-EST 3600

DCCP-CLOSEREQ 30

SCTP-INIT 30

SCTP-EST 3600

SCTP-SHUTDOWN 30

ICMPV6-REQUEST 60

ICMPV6-REPLY 30

表1-2 display session aging-time state命令显示信息描述表

字段	描述
State	各协议的状态类型
Aging Time(s)	会话老化时间，单位为秒

【相关命令】

· session aging-time state

1.1.3 display session relation-table

display session relation-table命令用来显示关联表项信息。

【命令】

集中式设备：

display session relation-table { ipv4 | ipv6 }

分布式设备－独立运行模式/集中式IRF设备：

display session relation-table { ipv4 | ipv6 } [ slot slot-number ]

分布式设备－IRF模式：

display session relation-table { ipv4 | ipv6 } [ chassis chassis-number slot slot-number ]

ipv4：显示IPv4关联表项。

ipv6：显示IPv6关联表项。

slot slot-number：显示指定单板上的关联表项信息，slot-number表示单板所在槽位号。不指定该参数时，显示所有单板上的关联表项信息。（分布式设备－独立运行模式）

slot slot-number：显示指定成员设备上的关联表项信息，slot-number表示设备在IRF中的成员编号。不指定该参数时，显示所有成员设备上的关联表项信息。（集中式IRF设备）

chassis chassis-number slot slot-number：显示指定成员设备的指定单板上的关联表项信息，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，显示所有成员设备的所有单板上的关联表项信息。（分布式设备－IRF模式）

【举例】

# 显示所有的IPv4关联表项。（集中式设备）

<Sysname> display session relation-table ipv4

Source IP/port: 192.168.1.100/-

Destination IP/port: 192.168.2.100/99

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: 1/-/-

Protocol: TCP(6) TTL: 1234s App: FTP-DATA

Source IP/port: -/-

Destination IP/port: 192.168.2.200/1212

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6) TTL: 3100s App: H225

Total entries found: 2

# 显示所有的IPv4关联表项。（分布式设备－独立运行模式/集中式IRF设备）

<Sysname> display session relation-table ipv4

Slot 1：

Source IP/port: 192.168.1.100/-

Destination IP/port: 192.168.2.100/99

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: 1/-/-

Protocol: TCP(6) TTL: 1234s App: FTP-DATA

Source IP/port: -/-

Destination IP/port: 192.168.2.200/1212

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6) TTL: 3100s App: H225

Total entries found: 2

# 显示所有的IPv6关联表项。（集中式设备）

<Sysname> display session relation-table ipv6

Source IP: 2011::0002

Destination IP/port: 2011::0008/1212

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6) TTL: 567s App: FTP-DATA

Total entries found: 1

# 显示所有的IPv6关联表项。（分布式设备－独立运行模式/集中式IRF设备）

<Sysname> display session relation-table ipv6

Slot 1：

Source IP: 2011::0002

Destination IP/port: 2011::0008/1212

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6) TTL: 567s App: FTP-DATA

Total entries found: 1

表1-3 display session relation-table命令显示信息描述表

字段	描述
Source IP/port	会话的源IP地址和端口号。如果未指定则显示“-/-” IPv6会话无源端口号字段
Destination IP/port	会话的目的IP地址/端口号
DS-Lite tunnel peer	会话所属的DS-Lite隧道对端地址。未指定的参数则显示为“-”
VPN instance/VLAN ID/VLL ID	关联表项所属的MPLS L3VPN/二层转发时会话所属的VLAN ID/二层转发时会话所属的INLINE。未指定的参数则显示为“-”
Protocol	传输层协议类型
TTL	关联表的剩余存活时间，单位为秒
App	应用层协议类型
Total entries found	当前查找到的关联表总数

1.1.4 display session statistics

display session statistics命令用来显示会话统计信息。

【命令】

集中式设备：

display session statistics [ summary ]

分布式设备－独立运行模式/集中式IRF设备：

display session statistics [ summary ] [ slot slot-number ]

分布式设备－IRF模式：

display session statistics [ summary ] [ chassis chassis-number slot slot-number ]

summary：显示会话统计信息的概要信息。不指定该参数时，显示会话统计信息的详细信息。

slot slot-number：显示指定单板上的会话统计信息，slot-number表示单板所在槽位号。不指定该参数时，显示所有单板上的会话统计信息。（分布式设备－独立运行模式）

slot slot-number：显示指定成员设备上的会话统计信息，slot-number表示设备在IRF中的成员编号。不指定该参数时，显示所有成员设备上的会话统计信息。（集中式IRF设备）

chassis chassis-number slot slot-number：显示指定成员设备的指定单板上的会话统计信息，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，显示所有成员设备的所有单板上的会话统计信息。（分布式设备－IRF模式）

【举例】

# 显示所有会话统计信息的详细信息。

<Sysname> display session statistics

Current sessions: 3

TCP sessions: 0

TCP_SYN_SENT: 0 TCP_SYN_RECV: 0

TCP_ESTABLISHED: 0 TCP_FIN_WAIT: 0

TCP_CLOSE_WAIT: 0 TCP_LAST_ACK: 0

TCP_TIME_WAIT: 0 TCP_CLOSE: 0

TCP_SYN_SENT2: 0

UDP sessions: 0

UDP_OPEN: 0 UDP_READY: 0

ICMP sessions: 3

ICMP_REQUEST: 0 ICMP_REPLY: 3

ICMPv6 sessions: 0

ICMP_REQUEST: 0 ICMP_REPLY: 0

UDP-Lite sessions: 0

UDPLITE_OPEN: 0 UDPLITE_READY: 0

SCTP sessions: 0

SCTP_CLOSED: 0 SCTP_COOKIE_WAIT: 0

SCTP_COOKIE_ECHOED: 0 SCTP_ESTABLISHED: 0

SCTP_SHUTDOWN_SENT: 0 SCTP_SHUTDOWN_RECD: 0

SCTP_SHUTDOWN_ACK_SENT: 0

DCCP sessions: 0

DCCP_REQUEST: 0 DCCP_RESPOND: 0

DCCP_PARTOPEN: 0 DCCP_OPEN: 0

DCCP_CLOSEREQ: 0 DCCP_CLOSING: 0

DCCP_TIMEWAIT: 0

RAWIP sessions: 0

RAWIP_OPEN: 0 RAWIP_READY: 0

Current relation-table entries: 0

Session establishment rate: 0/s

TCP: 0/s

UDP: 0/s

ICMP: 0/s

ICMPv6: 0/s

UDP-Lite: 0/s

SCTP: 0/s

DCCP: 0/s

RAWIP: 0/s

Received TCP : 0 packets 0 bytes

Received UDP : 118 packets 13568 bytes

Received ICMP : 105 packets 8652 bytes

Received ICMPv6 : 0 packets 0 bytes

Received UDP-Lite : 0 packets 0 bytes

Received SCTP : 0 packets 0 bytes

Received DCCP : 0 packets 0 bytes

Received RAWIP : 0 packets 0 bytes

表1-4 display session statistics命令显示信息描述表

字段	描述
Current sessions	系统当前的总会话数
TCP sessions	系统当前的TCP会话数，以及各协议状态下的会话数
UDP sessions	系统当前的UDP会话数，以及各协议状态下的会话数
ICMP sessions	系统当前的ICMP会话数，以及各协议状态下的会话数
ICMPv6 sessions	系统当前的ICMPv6会话数，以及各协议状态下的会话数
UDP-Lite sessions	系统当前的UDP-Lite会话数，以及各协议状态下的会话数
SCTP sessions	系统当前的SCTP会话数，以及各协议状态下的会话数
DCCP sessions	系统当前的DCCP会话数，以及各协议状态下的会话数
RAWIP sessions	系统当前的Raw IP会话数，以及各协议状态下的会话数
Current relation-table entries	总关联表项个数
Session establishment rate	系统创建会话的速率，以及创建各协议会话的速率
Received TCP	系统当前收到的TCP报文数、报文字节数
Received UDP	系统当前收到的UDP报文数、报文字节数
Received ICMP	系统当前收到的ICMP报文数、报文字节数
Received ICMPv6	系统当前收到的ICMPv6报文数、报文字节数
Received UDP-Lite	系统当前收到的UDP-Lite报文数、报文字节数
Received SCTP	系统当前收到的SCTP报文数、报文字节数
Received DCCP	系统当前收到的DCCP报文数、报文字节数
Received RAWIP	系统当前收到的Raw IP报文数、报文字节数

# 显示所有会话统计信息的概要信息。（集中式设备）

<Sysname> display session statistics summary

Sessions TCP UDP Rate TCP rate UDP rate

3 0 0 0/s 0/s 0/s

# 显示会话统计信息的概要信息。（分布式设备－独立运行模式/集中式IRF设备）

<Sysname> display session statistics summary

Slot Sessions TCP UDP Rate TCP rate UDP rate

2 3 0 0 0/s 0/s 0/s

# 显示会话统计信息的概要信息。（分布式设备－IRF模式）

<Sysname> display session statistics summary

Chassis Slot Sessions TCP UDP Rate TCP rate UDP rate

1 2 3 0 0 0/s 0/s 0/s

表1-5 display session statistics summary命令显示信息描述表

字段	描述
Chassis	IRF成员编号（分布式设备－IRF模式）
Slot	单板所在的槽位号（分布式设备－独立运行模式） IRF中的成员编号（集中式IRF设备）
Sessions	系统当前的总会话数
TCP	系统当前的TCP会话数
UDP	系统当前的UDP会话数
Rate	系统创建会话的速率
TCP rate	系统创建TCP会话的速率
UDP rate	系统创建UDP会话的速率

1.1.5 display session table ipv4

display session table ipv4命令用来显示IPv4会话表项信息。

【命令】

集中式设备：

display session table ipv4 [ source-ip start-source-ip [ end-source-ip ] ] [ destination-ip start-destination-ip [ end-destination-ip ] ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ verbose ]

分布式设备－独立运行模式/集中式IRF设备：

display session table ipv4 [ slot slot-number ] [ source-ip start-source-ip [ end-source-ip ] ] [ destination-ip start-destination-ip [ end-destination-ip ] ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ verbose ]

分布式设备－IRF模式：

display session table ipv4 [ chassis chassis-number slot slot-number ] [ source-ip start-source-ip [ end-source-ip ] ] [ destination-ip start-destination-ip [ end-destination-ip ] ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ verbose ]

slot slot-number：显示指定单板上的IPv4会话表项，slot-number表示单板所在槽位号。不指定该参数时，显示所有单板上的IPv4会话表项。（分布式设备－独立运行模式）

slot slot-number：显示指定成员设备上的IPv4会话表项，slot-number表示设备在IRF中的成员编号。不指定该参数时，显示所有成员设备上的IPv4会话表项。（集中式IRF设备）

chassis chassis-number slot slot-number：显示指定成员设备的指定单板上的IPv4会话表项，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，显示所有成员设备的所有单板上的IPv4会话表项。（分布式IRF设备－IRF模式）

source-ip start-source-ip [ end-source-ip ]：显示指定源IP地址的会话表项。其中，start-source-ip表示发起方到响应方会话的起始源IPv4地址，end-source-ip表示发起方到响应方会话的结束源IPv4地址。

destination-ip start-destination-ip [ end-destination-ip ]：显示指定目的IPv4地址的会话表项。其中，start-destination-ip表示发起方到响应方会话的起始目的IPv4地址，end-destination-ip表示发起方到响应方会话的结束目的IPv4地址。

protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite }：显示指定协议类型的IPv4会话表项。其中，IPv4传输层协议类型可包括：DCCP、ICMP、RawIP、SCTP、TCP、UDP和UDP-Lite。

source-port source-port：显示指定源端口号的IPv4会话表项。其中，source-port表示发起方到响应方会话的源端口号，取值为0～65535。

destination-port destination-port：显示指定目的端口号的IPv4会话表项。其中，destination-port表示发起方到响应方会话的目的端口号，取值为0～65535。

verbose：显示IPv4会话表项的详细信息。不指定该参数时，显示IPv4会话表项的概要信息。

【使用指导】

如果不指定任何参数，则显示所有的IPv4会话表项。

【举例】

# 显示所有的IPv4会话表项的概要信息。（集中式设备）

<Sysname> display session table ipv4

Initiator:

Source IP/port: 192.168.1.18/1877

Destination IP/port: 192.168.1.55/22

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Initiator:

Source IP/port: 192.168.1.18/1792

Destination IP/port: 192.168.1.55/2048

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: ICMP(1)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Total sessions found: 2

# 显示所有的IPv4会话表项的概要信息。（分布式设备－独立运行模式/集中式IRF设备）

<Sysname> display session table ipv4

Slot 1:

Initiator:

Source IP/port: 192.168.1.18/1877

Destination IP/port: 192.168.1.55/22

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Initiator:

Source IP/port: 192.168.1.18/1792

Destination IP/port: 192.168.1.55/2048

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: ICMP(1)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Total sessions found: 2

# 显示所有的IPv4会话表项的详细信息。（集中式设备）

<Sysname> display session table ipv4 verbose

Initiator:

Source IP/port: 192.168.1.18/1877

Destination IP/port: 192.168.1.55/22

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Responder:

Source IP/port: 192.168.1.55/22

Destination IP/port: 192.168.1.18/1877

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6)

Inbound interface: GigabitEthernet2/0/2

Source security zone: Local

State: TCP_SYN_SENT

Application: SSH

Start time: 2011-07-29 19:12:36 TTL: 28s

Initiator->Responder: 1 packets 48 bytes

Responder->Initiator: 0 packets 0 bytes

Initiator:

Source IP/port: 192.168.1.18/1792

Destination IP/port: 192.168.1.55/2048

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: ICMP(1)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Responder:

Source IP/port: 192.168.1.55/1792

Destination IP/port: 192.168.1.18/0

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: ICMP(1)

Inbound interface: GigabitEthernet2/0/2

Source security zone: Local

State: ICMP_REQUEST

Application: OTHER

Start time: 2011-07-29 19:12:33 TTL: 55s

Initiator->Responder: 1 packets 60 bytes

Responder->Initiator: 0 packets 0 bytes

Total sessions found: 2

# 显示所有的IPv4会话表项的详细信息。（分布式设备－独立运行模式/集中式IRF设备）

<Sysname> display session table ipv4 verbose

Slot 1:

Initiator:

Source IP/port: 192.168.1.18/1877

Destination IP/port: 192.168.1.55/22

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Responder:

Source IP/port: 192.168.1.55/22

Destination IP/port: 192.168.1.18/1877

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: TCP(6)

Inbound interface: GigabitEthernet2/0/2

Source security zone: Local

State: TCP_SYN_SENT

Application: SSH

Start time: 2011-07-29 19:12:36 TTL: 28s

Initiator->Responder: 1 packets 48 bytes

Responder->Initiator: 0 packets 0 bytes

Initiator:

Source IP/port: 192.168.1.18/1792

Destination IP/port: 192.168.1.55/2048

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: ICMP(1)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Responder:

Source IP/port: 192.168.1.55/1792

Destination IP/port: 192.168.1.18/0

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: ICMP(1)

Inbound interface: GigabitEthernet2/0/2

Source security zone: Local

State: ICMP_REQUEST

Application: OTHER

Start time: 2011-07-29 19:12:33 TTL: 55s

Initiator->Responder: 1 packets 60 bytes

Responder->Initiator: 0 packets 0 bytes

Total sessions found: 2

表1-6 display session table命令显示信息描述表

字段	描述
Initiator	发起方到响应方的连接对应的会话信息
Responder	响应方到发起方的连接对应的会话信息
Source IP/port	源IP地址/端口号
Destination IP/port	目的IP地址/端口号
DS-Lite tunnel peer	DS-Lite隧道对端地址。会话不属于任何DS-Lite隧道时，本字段显示为“-”
VPN instance/VLAN ID/VLL ID	会话所属的MPLS L3VPN/二层转发时会话所属的VLAN ID/二层转发时会话所属的INLINE。未指定的参数则显示为“-”
Protocol	传输层协议类型，取值包括：DCCP、ICMP、ICMPv6、Raw IP、SCTP、TCP、UDP、UDP-Lite 括号中的数字表示协议号
Inbound interface	报文的入接口
Source security zone	源安全域，即入接口所属的安全域。若接口不属于任何安全域，则显示为“-”
State	会话状态
Application	应用层协议类型，取值包括：FTP、DNS等，OTHER表示未知协议类型，其对应的端口为非知名端口
Start time	会话创建时间
TTL	会话剩余存活时间，单位为秒
Initiator->Responder	发起方到响应方的报文数、报文字节数
Responder->Initiator	响应方到发起方的报文数、报文字节数
Total sessions found	当前查找到的会话表项总数

1.1.6 display session table ipv6

display session table ipv6命令用来显示IPv6会话表项信息。

【命令】

集中式设备：

display session table ipv6 [ source-ip start-source-ip [ end-source-ip ] ] [ destination-ip start-destination-ip [ end-destination-ip ] ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ verbose ]

分布式设备－独立运行模式/集中式IRF设备：

display session table ipv6 [ slot slot-number ] [ source-ip start-source-ip [ end-source-ip ] ] [ destination-ip start-destination-ip [ end-destination-ip ] ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ verbose ]

分布式设备－IRF模式：

display session table ipv6 [ chassis chassis-number slot slot-number ] [ source-ip start-source-ip [ end-source-ip ] ] [ destination-ip start-destination-ip [ end-destination-ip ] ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ verbose ]

slot slot-number：显示指定单板上的IPv6会话表项，slot-number表示单板所在槽位号。不指定该参数时，显示所有单板上的IPv6会话表项。（分布式设备－独立运行模式）

slot slot-number：显示指定成员设备上的IPv6会话表项，slot-number表示设备在IRF中的成员编号。不指定该参数时，显示所有成员设备上的IPv6会话表项。（集中式IRF设备）

chassis chassis-number slot slot-number：显示指定成员设备的指定单板上的IPv6会话表项，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，显示所有成员设备的所有单板上的IPv6会话表项。（分布式IRF设备－IRF模式）

source-ip start-source-ip [ end-source-ip ]：显示指定源IPv6地址的会话表项。其中，start-source-ip表示发起方到响应方会话的起始源IPv6地址，end-source-ip表示发起方到响应方会话的结束源IPv6地址。

destination-ip destination-ip-start [destination-ip-end ]：显示指定目的IPv6地址的会话表项。其中，start-destination-ip表示发起方到响应方会话的起始目的IPv6地址，end-destination-ip表示发起方到响应方会话的结束目的IPv6地址。

protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite }：显示指定协议类型的IPv6会话表项。其中，IPv6传输层协议类型可包括：DCCP、ICMPv6、RawIP、SCTP、TCP、UDP和UDP-Lite。

source-port source-port：显示指定源端口号的IPv6会话表项。其中，source-port表示发起方到响应方IPv6会话的源端口号，取值为0～65535。

destination-port destination-port：显示指定目的端口号的IPv6会话表项。其中，destination-port表示发起方到响应方IPv6会话的目的端口号，取值为0～65535。

verbose：显示IPv6会话表项的详细信息。不指定该参数时，显示IPv6会话表项的概要信息。

【使用指导】

如果不指定任何参数，则显示所有的IPv6会话表项。

【举例】

# 显示所有的IPv6会话表项的概要信息。（集中式设备）

<Sysname> display session table ipv6

Initiator:

Source IP/port: 2011::2/58473

Destination IP/port: 2011::8/32768

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: IPV6-ICMP(58)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Total sessions found: 1

# 显示所有的IPv6会话表项的概要信息。（分布式设备－独立运行模式/集中式IRF设备）

<Sysname> display session table ipv6

Slot 1:

Initiator:

Source IP/port: 2011::2/58473

Destination IP/port: 2011::8/32768

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: IPV6-ICMP(58)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Total sessions found: 1

# 显示所有的IPv6会话表项的详细信息。（集中式设备）

<Sysname> display session table ipv6 verbose

Initiator:

Source IP/port: 2011::2/58473

Destination IP/port: 2011::8/32768

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: IPV6-ICMP(58)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Responder:

Source IP/port: 2011::8/58473

Destination IP/port: 2011::2/33024

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: IPV6-ICMP(58)

Inbound interface: GigabitEthernet2/0/2

Source security zone: Local

State: ICMPV6_REQUEST

Application: OTHER

Start time: 2011-07-29 19:23:41 TTL: 55s

Initiator->Responder: 1 packets 104 bytes

Responder->Initiator: 0 packets 0 bytes

Total sessions found: 1

# 显示所有的IPv6会话表项的详细信息。（分布式设备－独立运行模式/集中式IRF设备）

<Sysname> display session table ipv6 verbose

Slot 1:

Initiator:

Source IP/port: 2011::2/58473

Destination IP/port: 2011::8/32768

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: IPV6-ICMP(58)

Inbound interface: GigabitEthernet2/0/1

Source security zone: Trust

Responder:

Source IP/port: 2011::8/58473

Destination IP/port: 2011::2/33024

DS-Lite tunnel peer: -

VPN instance/VLAN ID/VLL ID: -/-/-

Protocol: IPV6-ICMP(58)

Inbound interface: GigabitEthernet2/0/2

Source security zone: Local

State: ICMPV6_REQUEST

Application: OTHER

Start time: 2011-07-29 19:23:41 TTL: 55s

Initiator->Responder: 1 packets 104 bytes

Responder->Initiator: 0 packets 0 bytes

Total sessions found: 1

表1-7 display session table命令显示信息描述表

字段	描述
Initiator	发起方到响应方的连接对应的会话信息
Responder	响应方到发起方的连接对应的会话信息
Source IP/port	源IP地址/端口号
Destination IP/port	目的IP地址/端口号
DS-Lite tunnel peer	DS-Lite隧道对端地址。会话不属于任何DS-Lite隧道时，本字段显示为“-”
VPN instance/VLAN ID/VLL ID	会话所属的MPLS L3VPN/二层转发时会话所属的VLAN ID/二层转发时会话所属的INLINE。未指定的参数则显示为“-”
Protocol	传输层协议类型，取值包括：DCCP、ICMP、ICMPv6、Raw IP、SCTP、TCP、UDP、UDP-Lite 括号中的数字表示协议号
Inbound interface	报文的入接口
Source security zone	源安全域，即入接口所属的安全域。若接口不属于任何安全域，则显示为“-”
State	会话状态
Application	应用层协议类型，取值包括：FTP、DNS等，OTHER表示未知协议类型，其对应的端口为非知名端口
Start time	会话创建时间
TTL	会话剩余存活时间，单位为秒
Initiator->Responder	发起方到响应方的报文数、报文字节数
Responder->Initiator	响应方到发起方的报文数、报文字节数
Total sessions found	当前查找到的会话表项总数

1.1.7 reset session table ipv4

reset session table ipv4命令用来删除IPv4会话表项。

【命令】

集中式设备：

reset session table ipv4 [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ]

分布式设备－独立运行模式/集中式IRF设备：

reset session table ipv4 [ slot slot-number ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ]

分布式设备－IRF模式：

reset session table ipv4 [ chassis chassis-number slot slot-number ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ]

slot slot-number：删除指定单板上的IPv4会话表项，slot-number表示单板所在槽位号。不指定该参数时，删除所有单板上的IPv4会话表项。（分布式设备－独立运行模式）

slot slot-number：删除指定成员设备上的IPv4会话表项，slot-number表示设备在IRF中的成员编号。不指定该参数时，删除所有成员设备上的IPv4会话表项。（集中式IRF设备）

chassis chassis-number slot slot-number：删除指定成员设备的指定单板上的IPv4会话表项，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，删除所有成员设备的所有单板上的IPv4会话表项。（分布式设备－IRF模式）

source-ip source-ip：删除指定源IP地址的IPv4会话表项。其中，source-ip表示发起方到响应方会话的源IPv4地址。

destination-ip destination-ip：删除指定目的IP地址的IPv4会话表项。其中，destination-ip表示发起方到响应方会话的目的IPv4地址。

protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite }：删除指定协议类型的会话表项。其中，IPv4传输层协议类型可包括：DCCP、ICMP、RawIP、SCTP、TCP、UDP和UDP-Lite。

source-port source-port：删除指定源端口号的IPv4会话表项。其中，source-port表示发起方到响应方会话的源端口号，取值为0～65535。

destination-port destination-port：删除指定目的端口号的IPv4会话表项。其中，destination-port表示发起方到响应方会话的目的端口号，取值为0～65535。

vpn-instance vpn-instance-name：删除指定VPN的IPv4会话表项。其中，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。不指定该参数时，删除公网中的IPv4会话表项。

【使用指导】

如果不指定任何参数，则删除所有公网中的IPv4会话表项。

【举例】

# 删除所有IPv4会话表项。

<Sysname> reset session table ipv4

# 删除所有发起方源IP地址为10.10.10.10的IPv4会话表项。

<Sysname> reset session table ipv4 source-ip 10.10.10.10

【相关命令】

· display session table ipv4

1.1.8 reset session table ipv6

reset session table ipv6命令用来删除IPv6会话表项。

【命令】

集中式设备：

reset session table ipv6 [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ]

分布式设备－独立运行模式/集中式IRF设备：

reset session table ipv6 [ slot slot-number ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ]

分布式设备－IRF模式：

reset session table ipv6 [ chassis chassis-number slot slot-number ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ]

slot slot-number：删除指定单板上的IPv6会话表项，slot-number表示单板所在槽位号。不指定该参数时，删除所有单板上的IPv6会话表项。（分布式设备－独立运行模式）

slot slot-number：删除指定成员设备上的IPv6会话表项，slot-number表示设备在IRF中的成员编号。不指定该参数时，删除所有成员设备上的IPv6会话表项。（集中式IRF设备）

chassis chassis-number slot slot-number：删除指定成员设备的指定单板上的IPv6会话表项，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，删除所有成员设备的所有单板上的IPv6会话表项。（分布式设备－IRF模式）

source-ip source-ip：删除指定源IP地址的IPv6会话表项。其中，source-ip表示发起方到响应方会话的源IPv6地址。

destination-ip destination-ip：删除指定目的IP地址的IPv6会话表项。其中，destination-ip表示发起方到响应方会话的目的IPv6地址。

protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite }：删除指定协议类型的IPv6会话表项。其中，IPv6传输层协议类型可包括：DCCP、ICMPv6、RawIP、SCTP、TCP、UDP和UDP-Lite。

source-port source-port：删除指定源端口号的IPv6会话表项。其中，source-port表示发起方到响应方会话的源端口号，取值为0～65535。

destination-port destination-port：删除指定目的端口号的IPv6会话表项。其中，destination-port表示发起方到响应方会话的目的端口号，取值为0～65535。

vpn-instance vpn-instance-name：删除指定VPN的IPv6会话表项。其中，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。不指定该参数时，删除公网中的IPv6会话表项。

【使用指导】

如果不指定任何参数，则删除所有公网中的IPv6会话表项。

【举例】

# 删除所有IPv6会话表项。

<Sysname> reset session table ipv6

# 删除所有发起方源IP地址为2011::0002的IPv6会话表项。

<Sysname> reset session table ipv6 source-ip 2011::0002

【相关命令】

· display session table ipv6

1.1.9 reset session table

reset session table命令用来删除所有会话表项，包括IPv4和IPv6会话表项。

【命令】

集中式设备：

reset session table

分布式设备－独立运行模式/集中式IRF设备：

reset session table [ slot slot-number ]

分布式设备－IRF模式：

reset session table [ chassis chassis-number slot slot-number ]

slot slot-number：删除指定单板上的所有会话表项，slot-number表示单板所在槽位号。不指定该参数时，删除所有单板上的所有会话表项。（分布式设备－独立运行模式）

slot slot-number：删除指定成员设备上的所有会话表项，slot-number表示设备在IRF中的成员编号。不指定该参数时，删除所有成员设备上的所有会话表项。（集中式IRF设备）

chassis chassis-number slot slot-number：删除指定成员设备的指定单板上的所有会话表项，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，删除所有成员设备的所有单板上的所有会话表项。（分布式设备－IRF模式）

【举例】

# 删除所有会话表项。

<Sysname> reset session table

【相关命令】

· display session table ipv4

· display session table ipv6

1.1.10 reset session statistics

reset session statistics命令用来清除会话统计信息。

【命令】

集中式设备：

reset session statistics

分布式设备－独立运行模式/集中式IRF设备：

reset session statistics [ slot slot-number ]

分布式设备－IRF模式：

reset session statistics [ chassis chassis-number slot slot-number ]

slot slot-number：清除指定单板的上会话统计信息，slot-number表示单板所在槽位号。不指定该参数时，清除所有单板上的会话统计信息。（分布式设备－独立运行模式）

slot slot-number：清除指定成员设备上的会话统计信息，slot-number表示设备在IRF中的成员编号。不指定该参数时，清除所有成员设备上的会话统计信息。（集中式IRF设备）

chassis chassis-number slot slot-number：清除指定成员设备的指定单板上的会话统计信息，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，清除所有成员设备的所有单板上的会话统计信息。（分布式设备－IRF模式）

【举例】

# 清除所有的会话统计信息。

<Sysname> reset session statistics

【相关命令】

· display session statistics

1.1.11 reset session relation-table

reset session relation-table命令用来删除关联表项。

【命令】

集中式设备：

reset session relation-table [ ipv4 | ipv6 ]

分布式设备－独立运行模式/集中式IRF设备：

reset session relation-table [ ipv4 | ipv6 ] [ slot slot-number ]

分布式设备－IRF模式：

reset session relation-table [ ipv4 | ipv6 ] [ chassis chassis-number slot slot-number ]

ipv4：删除IPv4关联表项。

ipv6：删除IPv6关联表项。

slot slot-number：删除指定单板上的关联表项，slot-number表示单板所在槽位号。不指定该参数时，删除所有单板上的关联表项。（分布式设备－独立运行模式）

slot slot-number：删除指定成员设备上的关联表项，slot-number表示设备在IRF中的成员编号。不指定该参数时，删除所有成员设备上的关联表项。（集中式IRF设备）

chassis chassis-number slot slot-number：删除指定成员设备上指定单板的关联表项，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，删除所有成员设备的所有单板上的关联表项。（分布式设备－IRF模式）

【使用指导】

如果不指定ipv4和ipv6，则删除所有的IPv4和IPv6关联表项。

【举例】

# 删除所有的IPv4关联表项。

<Sysname> reset session relation-table ipv4

【相关命令】

· display session relation-table