防火墙安全策略

配置步骤

(1)     进入系统视图。

system-view

(2)     进入IPv4安全策略视图。

security-policy ip

(3)     进入安全策略规则视图。

rule { rule-id | [ rule-id ] name rule-name }

(4)     开启安全策略规则匹配统计功能。

counting enable [ period value ]

缺省情况下，安全策略规则匹配统计功能处于关闭状态。

display security-policy statistics

display security-policy statistics命令用来显示安全策略的统计信息。

【命令】

display security-policy statistics { ip | ipv6 } [ rule rule-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

ip：表示显示IPv4安全策略的统计信息。

ipv6：表示显示IPv6安全策略的统计信息。

rule rule-name：表示显示指定安全策略规则的统计信息。rule-name是安全策略规则的名称，为1～127个字符的字符串，不区分大小写。若不指定此参数，则显示指定IP类型的所有安全策略统计信息。

【举例】

# 显示IPv4安全策略下名称为abc的规则的统计信息。

<Sysname> display security-policy statistics ip rule abc

rule 0 name abc

 action: pass (5 packets, 1000 bytes)

表1-2 display security-policy statistics命令显示信息描述表