Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 9 章      show isakmp ipsec-over-tcp stats 至 show mroute 命令

以下示例展示具有至少

 4 个 UDP 连接以及同时具有 1 到 10 个 TCP 连接的所有主机：

ciscoasa# show local-host connection udp 4 tcp 1-10 

Interface mng: 0 active, 3 maximum active, 0 denied 

Interface INSIDE: 4 active, 5 maximum active, 0 denied 

local host: <10.1.1.11>, 

TCP flow count/limit = 1/unlimited TCP embryonic count to host = 0 TCP intercept 

watermark = unlimited UDP flow count/limit = 4/unlimited 

Xlate:

Global 192.168.1.24 Local 10.1.1.11 Conn: UDP out 192.168.1.10:80 in 

10.1.1.11:1730 idle 0:00:21 bytes 0 flags - UDP out 192.168.1.10:80 in 

10.1.1.11:1729 idle 0:00:22 bytes 0 flags - UDP out 192.168.1.10:80 in 

10.1.1.11:1728 idle 0:00:23 bytes 0 flags - UDP out 192.168.1.10:80 in 

10.1.1.11:1727 idle 0:00:24 bytes 0 flags - TCP out 192.168.1.10:22 in 

10.1.1.11:27337 idle 0:01:55 bytes 2641 flags UIO Interface OUTSIDE: 3 active, 5 

maximum active, 0 denied 

以下示例展示当使用

 brief 选项时的本地主机地址和连接计数器：

ciscoasa# show local-host connection udp 2 

Interface mng: 0 active, 3 maximum active, 0 denied 

Interface INSIDE: 4 active, 5 maximum active, 0 denied 

local host: <10.1.1.11>, 

TCP flow count/limit = 1/unlimited 

TCP embryonic count to host = 0 

TCP intercept watermark = unlimited UDP flow count/limit = 4/unlimited 

Interface OUTSIDE: 3 active, 5 maximum active, 0 denied 

以下示例展示当使用

 brief 和 connection 选项时的输出：

ciscoasa# show local-host brief 

Interface inside: 1 active, 1 maximum active, 0 denied

Interface outside: 1 active, 1 maximum active, 0 denied

Interface mgmt: 5 active, 6 maximum active, 0 denied

ciscoasa# show local-host connection  

Interface inside: 1 active, 1 maximum active, 0 denied

Interface outside: 1 active, 1 maximum active, 0 denied

Interface mgmt: 5 active, 6 maximum active, 0 denied

相关命令

命令

说明

释放通过

 show local-host 命令显示的本地主机的网络连接。

将网络与全局

 IP 地址池关联。