Alcatel-Lucent 6850-48 参照ガイド

ページ / 3444
Network Security Commands
page 61-16
OmniSwitch CLI Reference Guide
September 2009
show netsec config
Displays the current network security configurations.
show netsec [group {grp_name | all}] [anomaly {anomaly_name | all}] config
Syntax Definitions
group-name
The name of the monitoring-group whose member-ports statistics are 
required.
group all 
Specifies all the monitoring-groups.
anomaly_name
The type of the anomaly.
anomaly all 
Monitors all anomalies.
Defaults
By default, a list of all anomalies configuration is displayed.
Platforms Supported
OmniSwitch 6850, 6855, 9000, 9000E
Usage Guidelines
To display the security configuration for a particular monitoring-group, specify only the group parameter.
Examples
-> show netsec config
Group                  Anomaly         S  L  T  Q     Per     Cnt      Sen  
---------------------+---------------+----+--+--+---+-------+---------+------------
h                      arp-addr-scan    E  E  -  -      -      -          -  
h                      arp-flood        E  E  -  -      -      -          -  
h                      arp-failure      E  E  -  -      -      -          -  
h                      icmp-addr-scan   E  E  -  -      -      -          -  
h                      icmp-flood       E  E  -  -      -      -          -  
h                      icmp-unreachable E  E  -  -      -      -          -  
h                      tcp-port-scan    E  E  -  -      -      -          -  
h                      tcp-addr-scan    E  E  -  -      -      -          -  
h                      syn-flood        E  E  -  -      -      -          -  
h                      syn-failure      E  E  -  -      -      -          -  
h                      syn-ack-scan     E  E  -  -      -      -          -  
h                      fin-scan         E  E  -  -      -      -          -  
h                      fin-ack-diff     E  E  -  -      -      -          -  
h                      rst-count        E  E  -  -      -      -          -  
test1                  tcp-addr-scan    E  E  E  -      10     -          -