Juniper查看并调整策略顺序

本文主要是介绍Juniper查看并调整策略顺序，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1.查看安全策略

>show  security policies

顺序就是按照显示出来的顺序，与Index无关，从上到下匹配

2. 调整防火墙策略

#insert security policies from-zone CAMERAS to-zone INTERNET policy CAMERAS-to-NTP before policy CAMERAS-to-INTERNET

3.查看防火墙策略匹配情况

>show security policies hit-count 查看所有策略历史命中数

4.查看当前会话 

>show security flow session

5.Flow的Debug

set security flow traceoptions file flowlog #生成文件名flowlog
set security flow traceoptions flag basic-datapath
set security flow traceoptions packet-filter to0 source-prefix 192.168.1.61/32
set security flow traceoptions packet-filter to0 destination-prefix 192.168.0.12/32
#上面2条是设置一个packet-filter把从源192.168.1.61到目标192.168.0.12的流量Debug信息记入floglog文件
SRX> show log filelog #查看filelog文件内容
SRX> clear log filelog #清除filelog文件内容

这篇关于Juniper查看并调整策略顺序的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---