显示 IP 过滤器的统计信息

表 26-5 显示 IP 过滤器的统计信息（任务列表）

任务	说明	参考
查看状态表。	使用 `ipfstat` 命令查看状态表，以获取有关包过滤的信息。	如何查看 IP 过滤器的状态表
查看状态统计信息。	使用 `ipfstat` `-s` 命令查看有关包状态信息的统计信息。	如何查看 IP 过滤器的状态统计信息
查看 NAT 统计信息。	使用 `ipnat` `-s` 命令查看 NAT 统计信息。	如何查看 IP 过滤器的 NAT 统计信息
查看地址池统计信息。	使用 `ippool` `-s` 命令查看地址池统计信息。	如何查看 IP 过滤器的地址池统计信息

如何查看 IP 过滤器的状态表

承担拥有 IP 过滤器管理权限配置文件的角色，或者成为超级用户。
可以将 IP 过滤器管理权限配置文件指定给您创建的角色。要创建该角色并将其指定给用户，请参见《系统管理指南：安全性服务》中的"配置 RBAC（任务列表）"。
查看状态表。
```
# ipfstat
```
注 - 可以使用 -t 选项以 top 实用程序格式查看状态表。

示例 26-17 查看 IP 过滤器的状态表

以下示例显示如何查看状态表。

# ipfstat
bad packets:            in 0    out 0
 input packets:         blocked 160 passed 11 nomatch 1 counted 0 short 0
output packets:         blocked 0 passed 13681 nomatch 6844 counted 0 short 0
 input packets logged:  blocked 0 passed 0
output packets logged:  blocked 0 passed 0
 packets logged:        input 0 output 0
 log failures:          input 0 output 0
fragment state(in):     kept 0  lost 0
fragment state(out):    kept 0  lost 0
packet state(in):       kept 0  lost 0
packet state(out):      kept 0  lost 0
ICMP replies:   0       TCP RSTs sent:  0
Invalid source(in):     0
Result cache hits(in):  152     (out):  6837
IN Pullups succeeded:   0       failed: 0
OUT Pullups succeeded:  0       failed: 0
Fastroute successes:    0       failures:       0
TCP cksum fails(in):    0       (out):  0
IPF Ticks:      14341469
Packet log flags set: (0)
        none

如何查看 IP 过滤器的状态统计信息

承担拥有 IP 过滤器管理权限配置文件的角色，或者成为超级用户。
可以将 IP 过滤器管理权限配置文件指定给您创建的角色。要创建该角色并将其指定给用户，请参见《系统管理指南：安全性服务》中的"配置 RBAC（任务列表）"。
查看状态统计信息。
```
# ipfstat -s
```

示例 26-18 查看 IP 过滤器的状态统计信息

以下示例显示如何查看状态统计信息。

# ipfstat -s
IP states added:
        0 TCP
        0 UDP
        0 ICMP
        0 hits
        0 misses
        0 maximum
        0 no memory
        0 max bucket
        0 active
        0 expired
        0 closed
State logging enabled

State table bucket statistics:
        0 in use        
        0.00% bucket usage
        0 minimal length
        0 maximal length
        0.000 average length

如何查看 IP 过滤器的 NAT 统计信息

承担拥有 IP 过滤器管理权限配置文件的角色，或者成为超级用户。
可以将 IP 过滤器管理权限配置文件指定给您创建的角色。要创建该角色并将其指定给用户，请参见《系统管理指南：安全性服务》中的"配置 RBAC（任务列表）"。
查看 NAT 统计信息。
```
# ipnat -s
```

示例 26-19 查看 IP 过滤器的 NAT 统计信息

以下示例显示如何查看 NAT 统计信息。

# ipnat -s
mapped  in      0       out     0
added   0       expired 0
no memory       0       bad nat 0
inuse   0
rules   1
wilds   0

如何查看 IP 过滤器的地址池统计信息

承担拥有 IP 过滤器管理权限配置文件的角色，或者成为超级用户。
可以将 IP 过滤器管理权限配置文件指定给您创建的角色。要创建该角色并将其指定给用户，请参见《系统管理指南：安全性服务》中的"配置 RBAC（任务列表）"。
查看地址池统计信息。
```
# ippool -s
```

示例 26-20 查看 IP 过滤器的地址池统计信息

以下示例说明如何查看地址池统计信息。

# ippool -s
Pools:  3
Hash Tables:    0
Nodes:  0

跳过导航链接
退出打印视图
	系统管理指南：IP 服务 Oracle Solaris 10 8/11 Information Library (简体中文)