防火牆上安全策略比較多

  display security-policy rule {rule-id/name}  

dis security-policy ip  查看安全策略的配置信息

dis security-policy statistics ip  查看安全策略的匹配上的數據情況

display security-policy { ip | ipv6 } [ brief | rule name rule-name ]

name rule-name：表示安全策略規則的名稱，為1～127個字符的字符串，不區分大小寫。

# 顯示IPv4安全策略規則名稱為der的配置信息。

<Sysname> display security-policy ip rule name der

Inactive: Time range or track is inactive.

Invalid: This rule is invalid. One or more items of source address and destination address are not configured.

 rule 0 name der (Inactive)

  action pass

  profile er

  vrf re

  logging enable

  counting enable period 20

  counting enable TTL 1200

  time-range dere

  track positive 23

  session aging-time 5000

  session persistent aging-time 2400

  source-zone trust

  destination-zone trust

  source-ip erer

  source-ip-host 1.1.1.4

  source-ip-subnet 1.1.1.0 255.255.255.0

  source-ip-range 2.2.1.1 3.3.3.3

  source-location location1

  source-location-group location-group1

  destination-ip client1

  destination-ip-host 5.5.1.2

  destination-ip-subnet 5.5.1.0 255.255.255.0

  destination-ip-range 2.2.1.1 3.3.3.3

  destination-location location2

  destination-location-group location-group2

  service ftp

  service-port tcp

  service-port tcp source lt 100 destination eq 104

  service-port tcp source eq 100 destination range 104 2000

  service-port udp

  service-port udp source gt 100 destination eq 104

  service-port udp destination eq 100

  service-port icmp 100 122

  service-port icmp

  app-group ere

  application 110Wang

  terminal-group group1

  terminal terminal1

  user der

  user-group ere

  hits 100

1.1.13  display security-policy

display security-policy命令用來顯示安全策略的配置信息。

【命令】

display security-policy [ verbose | rule name rule-name ]

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

【參數】

verbose：表示顯示所有安全策略規則的配置信息。若不指定參數，則顯示安全策略規則的概要信息。

rule：表示顯示指定安全策略規則的配置信息。

name rule-name：表示安全策略規則的名稱，為1～127個字符的字符串，不區分大小寫。

【舉例】

# 顯示所有安全策略規則的概要信息。

<Sysname> display security-policy

ID           Name                      State           Action           Hits

------------------------------------------------------------------------------------

0           default                    active          pass              11221440

1           test                       active           drop              0

------------------------------------------------------------------------------------

# 顯示安全策略的配置信息。

<Sysname> display security-policy verbose

Security-policy

 rule 1 name der (Inactive: action not configured, track entry down)

  profile er

  vrf re

  logging enable

  counting enable

  counting enable TTL 1200

  time-range dere

  track positive 23

  session aging-time 5000

  session persistent aging-time 2400

  source-zone trust

  destination-zone trust

  source-address host 1::4

  source-address subnet 1.1.1.10

  source-address subnet 1::/64

  source-address subnet 1.1.1.0 255.255.255.0

  source-address range 2.2.1.1 3.3.3.3

  destination-address host 1.1.1.3

  destination-address host 5::2

  destination-address subnet 1.1.1.0 255.255.255.0

  destination-address range 2.2.1.1 3.3.3.3

  service object-group http

  user name usera domain test

  user group groupa domain test

  application name 139Mail

  application group app1

表1-1 display security-policy命令顯示信息描述表

【相關命令】

·     security-policy