首页/安全/安全设备配置速查/会话表查看与会话诊断

会话表查看与会话诊断

会话表记录每条流的状态与老化信息,是判断流量是否被设备正常转发的第一手依据。

安全设备配置速查安全更新于 2026-10-12
华为命令display firewall session table [verbose]
H3C 命令display session table ipv4 [verbose]
关键字段源/目的地址端口、协议、状态、老化剩余时间

按条件查询会话

按条件查询会话
# 华为
display firewall session table source 192.168.10.10
# H3C
display session table ipv4 source 192.168.10.10
查不到会话说明流量未到设备或被丢弃;有会话但业务不通则继续看上送与回程路径。

易错点

  • 全量输出在出口设备上刷屏严重,务必带源/目的地址过滤再查看
  • 会话存在不代表业务正常,NAT、路由或应用层问题都可能让会话空转

数据来源与参考

  • 华为 USG6000 产品文档:会话表管理
  • H3C SecPath 会话表命令参考
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌