查看nat会话总数

display nat session

display nat session命令用来显示NAT会话表项，即经过NAT地址转换处理的会话。

【命令】

display nat session [ [ responder ] { source-ip source-ip | destination-ip destination-ip } * [ vpn-instance vpn-instance-name ] ] [ slot slot-number ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

responder：表示以响应方的信息筛选显示NAT会话表项。若不指定该参数时，则以发起方的信息筛选显示NAT会话表项。

source-ip source-ip：显示指定源地址的NAT会话表项。source-ip表示源地址，该地址必须是创建NAT会话表项的报文的源地址。

destination-ip destination-ip：显示指定目的地址的NAT会话表项。destination-ip表示目的地址，该地址必须是创建NAT会话表项的报文的目的地址。

vpn-instance vpn-instance-name：显示指定目的VPN的NAT会话表项。vpn-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。该VPN必须是报文中携带的VPN。如果不指定该参数，则显示目的IP不属于任何VPN的NAT会话表项。

slot slot-number：显示指定成员设备上的NAT会话表项，slot-number表示设备在IRF中的成员编号。若不指定该参数，则显示所有成员设备上的NAT会话表项。

verbose：显示NAT会话表项的详细信息。如果不配置则显示NAT会话表项的概要信息。

【使用指导】

如果不指定任何参数，则显示所有的NAT会话表项。

【举例】

# 显示1号成员设备上NAT会话表项的详细信息。

<Sysname> display nat session slot 1 verbose

Slot 1:

Initiator:

  Source      IP/port: 192.168.1.18/1877

  Destination IP/port: 192.168.1.55/22

  DS-Lite tunnel peer: -

  VPN instance/VLAN ID/Inline ID: -/-/-

  Protocol: TCP(6)

  Inbound interface: GigabitEthernet1/0/1

  Source security zone: SrcZone

Responder:

  Source      IP/port: 192.168.1.55/22

  Destination IP/port: 192.168.1.10/1877

  DS-Lite tunnel peer: -

  VPN instance/VLAN ID/Inline ID: -/-/-

  Protocol: TCP(6)

  Inbound interface: GigabitEthernet1/0/2

  Source security zone: DestZone

State: TCP_SYN_SENT

Application: SSH

Start time: 2011-07-29 19:12:36  TTL: 28s

Initiator->Responder:         1 packets         48 bytes

Responder->Initiator:         0 packets          0 bytes

Total sessions found: 1

表1-16 display nat session命令显示信息描述表