显示 IP 过滤器的统计信息

表 26-5 显示 IP 过滤器的统计信息（任务列表）

如何查看 IP 过滤器的状态表

1. 承担拥有 IP 过滤器管理权限配置文件的角色，或者成为超级用户。

   可以将 IP Filter Management（IP 过滤器管理）权限配置文件指定给您创建的角色。要创建该角色并将其指定给用户，请参见《System Administration Guide: Security Services》中的"Configuring RBAC (Task Map)"。

2. 查看状态表。

   # ipfstat

   ---

   注 - 可以使用 -t 选项以 top 实用程序格式查看状态表。

   ---

示例 26-17 查看 IP 过滤器的状态表

以下示例显示如何查看状态表。

# ipfstat
bad packets:            in 0    out 0
 input packets:         blocked 160 passed 11 nomatch 1 counted 0 short 0
output packets:         blocked 0 passed 13681 nomatch 6844 counted 0 short 0
 input packets logged:  blocked 0 passed 0
output packets logged:  blocked 0 passed 0
 packets logged:        input 0 output 0
 log failures:          input 0 output 0
fragment state(in):     kept 0  lost 0
fragment state(out):    kept 0  lost 0
packet state(in):       kept 0  lost 0
packet state(out):      kept 0  lost 0
ICMP replies:   0       TCP RSTs sent:  0
Invalid source(in):     0
Result cache hits(in):  152     (out):  6837
IN Pullups succeeded:   0       failed: 0
OUT Pullups succeeded:  0       failed: 0
Fastroute successes:    0       failures:       0
TCP cksum fails(in):    0       (out):  0
IPF Ticks:      14341469
Packet log flags set: (0)
        none

如何查看 IP 过滤器的状态统计信息

1. 承担拥有 IP 过滤器管理权限配置文件的角色，或者成为超级用户。

   可以将 IP Filter Management（IP 过滤器管理）权限配置文件指定给您创建的角色。要创建该角色并将其指定给用户，请参见《System Administration Guide: Security Services》中的"Configuring RBAC (Task Map)"。

2. 查看状态统计信息。

   # ipfstat -s

示例 26-18 查看 IP 过滤器的状态统计信息

以下示例显示如何查看状态统计信息。

# ipfstat -s
IP states added:
        0 TCP
        0 UDP
        0 ICMP
        0 hits
        0 misses
        0 maximum
        0 no memory
        0 max bucket
        0 active
        0 expired
        0 closed
State logging enabled

State table bucket statistics:
        0 in use        
        0.00% bucket usage
        0 minimal length
        0 maximal length
        0.000 average length

如何查看 IP 过滤器的 NAT 统计信息

1. 承担拥有 IP 过滤器管理权限配置文件的角色，或者成为超级用户。

   可以将 IP Filter Management（IP 过滤器管理）权限配置文件指定给您创建的角色。要创建该角色并将其指定给用户，请参见《System Administration Guide: Security Services》中的"Configuring RBAC (Task Map)"。

2. 查看 NAT 统计信息。

   # ipnat -s

示例 26-19 查看 IP 过滤器的 NAT 统计信息

以下示例显示如何查看 NAT 统计信息。

# ipnat -s
mapped  in      0       out     0
added   0       expired 0
no memory       0       bad nat 0
inuse   0
rules   1
wilds   0

如何查看 IP 过滤器的地址池统计信息

1. 承担拥有 IP 过滤器管理权限配置文件的角色，或者成为超级用户。

   可以将 IP Filter Management（IP 过滤器管理）权限配置文件指定给您创建的角色。要创建该角色并将其指定给用户，请参见《System Administration Guide: Security Services》中的"Configuring RBAC (Task Map)"。

2. 查看地址池统计信息。

   # ippool -s

示例 26-20 查看 IP 过滤器的地址池统计信息

以下示例说明如何查看地址池统计信息。

# ippool -s
Pools:  3
Hash Tables:    0
Nodes:  0