显示 IP 过滤器的统计信息

请告诉我们如何提高我们的文档：

Your rating has been updated

感谢您的反馈！

您的反馈将非常有助于我们提供更好的文档。您是否愿意参与我们的内容改进并提供进一步的意见？

表 5-3 显示 IP 过滤器的统计信息（任务列表）

任务	参考
查看状态表。	如何查看 IP 过滤器的状态表
查看包状态统计信息。	如何查看 IP 过滤器的状态统计信息
列出 IP 过滤器的可调参数。	如何查看 IP 过滤器的可调参数
查看 NAT 统计信息。	如何查看 IP 过滤器的 NAT 统计信息
查看地址池统计信息。	如何查看 IP 过滤器的地址池统计信息

如何查看 IP 过滤器的状态表

开始之前

您必须成为分配有 "IP Filter Management"（IP 过滤器管理）权限配置文件的管理员。有关更多信息，请参见《Oracle Solaris 11.1 管理：安全服务》中的"如何使用指定给您的管理权限"。

查看状态表。
```
$ ipfstat
```
注 - 可以使用 -t 选项以 UNIX top 实用程序格式查看状态表。

示例 5-12 查看 IP 过滤器的状态表

以下示例显示状态表的输出。

$ ipfstat
bad packets:            in 0    out 0
 IPv6 packets:          in 56286 out 63298
 input packets:         blocked 160 passed 11 nomatch 1 counted 0 short 0
output packets:         blocked 0 passed 13681 nomatch 6844 counted 0 short 0
 input packets logged:  blocked 0 passed 0
output packets logged:  blocked 0 passed 0
 packets logged:        input 0 output 0
 log failures:          input 0 output 0
fragment state(in):     kept 0  lost 0  not fragmented 0
fragment reassembly(in):bad v6 hdr 0     bad v6 ehdr 0  failed reassembly 0
fragment state(out):    kept 0  lost 0  not fragmented 0
packet state(in):       kept 0  lost 0
packet state(out):      kept 0  lost 0
ICMP replies:   0       TCP RSTs sent:  0
Invalid source(in):     0
Result cache hits(in):  152     (out):  6837
IN Pullups succeeded:   0       failed: 0
OUT Pullups succeeded:  0       failed: 0
Fastroute successes:    0       failures:       0
TCP cksum fails(in):    0       (out):  0
IPF Ticks:      14341469
Packet log flags set: (0)
        none

如何查看 IP 过滤器的状态统计信息

开始之前

查看状态统计信息。
```
$ ipfstat -s
```

示例 5-13 查看 IP 过滤器的状态统计信息

以下示例显示状态统计信息的输出。

$ ipfstat -s
IP states added:
        0 TCP
        0 UDP
        0 ICMP
        0 hits
        0 misses
        0 maximum
        0 no memory
        0 max bucket
        0 active
        0 expired
        0 closed
State logging enabled

State table bucket statistics:
        0 in use        
        0.00% bucket usage
        0 minimal length
        0 maximal length
        0.000 average length

如何查看 IP 过滤器的可调参数

开始之前

查看 IP 过滤器的内核可调参数。

以下输出已截断。

$ ipf -T list
fr_flags    min 0    max 0xffffffff    current 0
fr_active    min 0    max 0    current 0
...
ipstate_logging    min 0    max 0x1    current 1
...
fr_authq_ttl    min 0x1    max 0x7fffffff    current sz = 0
fr_enable_rcache    min 0    max 0x1    current 0

如何查看 IP 过滤器的 NAT 统计信息

开始之前

查看 NAT 统计信息。
```
$ ipnat -s
```

示例 5-14 查看 IP 过滤器的 NAT 统计信息

以下示例显示 NAT 统计信息。

$ ipnat -s
mapped  in      0       out     0
added   0       expired 0
no memory       0       bad nat 0
inuse   0
rules   1
wilds   0

如何查看 IP 过滤器的地址池统计信息

开始之前

查看地址池统计信息。
```
$ ippool -s
```

示例 5-15 查看 IP 过滤器的地址池统计信息

以下示例显示地址池统计信息。

$ ippool -s
Pools:  3
Hash Tables:    0
Nodes:  0

跳过导航链接
退出打印视图
	在 Oracle Solaris 11.1 中保护网络安全 Oracle Solaris 11.1 Information Library (简体中文)