最佳答案
Session statistics enable
Inspect activate
防火墙界面不显示开启两条命令
session statistics en
session top-statistics enable
inspect activate //开启会话统计
webui log enable
需开启全局应用统计功能:application global statistics enable
F1000-AI的防火墙开启用户流量排行功能
命令:dac log-collect service nat flow_log enable
(0)
感谢
如下命令都开启,然后等待一段时间,再登陆到设备上看看
Info-center enable
webui log enable
session statistics enable
session top-statistics enable
application global statistics enable
inspect activate
(0)
参考:
WEB界面里面存在流量报表,但是只有基于源地址查看流量排名,无法查看基于目的地址流量排名;
命令行也无法直接查看流量排名,有以下两种相关功能可以查看:
1、查看会话统计排名:
需要开启session top-statistics enable;
<Sysname> display session top-statistics last-1-hour
Counting by source addresses:
No. Source address Sessions
1 10.1.2.3 50004302
2 10.1.2.2 40123255
3 10.2.2.10 26664302
4 10.1.2.11 7123255
5 10.1.2.12 424302
6 10.1.2.13 253255
7 10.1.2.14 55302
8 10.1.2.15 50025
9 10.1.2.16 3555
10 10.1.2.1 995
Counting by destination addresses:
No. Destination address Sessions
1 20.1.2.3 50004302
2 20.1.2.2 40123255
3 20.2.2.10 26664302
4 20.1.2.11 7123255
5 20.1.2.12 424302
6 20.1.2.13 325325
7 20.1.2.14 55530
8 20.1.2.15 50025
9 20.1.2.16 3555
10 20.1.2.1 995
2、查看基于应用统计流量:
应用识别首先需要自定义或者添加license更新特征库,其次需要开启application statistics enable和session statistics enable(注意:通常设备不建议开启会话统计);
自定义特征库可以参考如下链接:
\\h3c-infoserver\06-H3C-中文手册\03-用服归档\04-安全\01-SecPath\04-用户手册\20160215-H3C 防火墙产品 配置指导(V7)(R9118_ESS9307_ESS9310_ESS8206)-5W100
\\h3c-infoserver\06-H3C-中文手册\03-用服归档\04-安全\01-SecPath\04-用户手册\20160215-H3C 防火墙产品 命令参考(V7)(R9118_ESS9307_ESS9310_ESS8206)-5W100
<Sysname> display application statistics
Interface : GigabitEthernet1/0/1
Application In/Out Packets Bytes PPS BPS
appaaaaasg IN 190023111111111111 252334402111111111 2342222222 3411222222
OUT 170034 270011351 3211 451134
app2 IN 2195 18560000 300 654222
OUT 21986666666 655555555123123101 55551 5454125111
aPP3 IN 2195 17560000 300 45161
OUT 21986666666 5555555551231231 55551 5454125111
Interface : GigabitEthernet1/0/2
Application In/Out Packets Bytes PPS BPS
app4 IN 1900231111111 252334402111 2342222222 3411222222
OUT 170034 270011351 3211 451134
app2 IN 2195 18560000 300 654222
OUT 21986666666 65555555512 55551 45412
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
感谢