Správa 18 relací
Uživatelská příručka
Řízení relací
O správě relací
Správa relací je společný modul, který poskytuje základní služby pro detekci a ochranu před útoky pro implementaci jejich služeb založených na relacích.
Správa relací definuje výměny paketů na transportní vrstvě jako relace. Aktualizuje stavy relací a stárne relace podle toků dat od iniciátorů nebo respondentů. Správa relací umožňuje více funkcím zpracovávat stejný servisní paket.
Operace správy relace
Správa relací sleduje stav relace kontrolou informací protokolu transportní vrstvy.
Provádí jednotnou údržbu stavu a správu všech připojení na základě tabulek relací a souvisejících tabulek.
Když žádost o připojení prochází zařízením z klienta na server, zařízení vytvoří záznam relace. Záznam může obsahovat informace o požadavku a odpovědi, například:
- Zdrojová IP adresa a číslo portu.
- Cílová IP adresa a číslo portu.
- Protokol transportní vrstvy.
- Protokol aplikační vrstvy.
- Stav protokolu relace.
Vícekanálový protokol vyžaduje, aby klient a server pro implementaci aplikace vyjednali nové připojení na základě existujícího připojení. Správa relací umožňuje zařízení vytvořit záznam vztahu pro každé připojení během fáze vyjednávání. Položka se používá k přiřazení připojení k aplikaci. Po navázání přidružených připojení budou položky relací odstraněny.
Pokud je cílovou IP adresou paketu multicastová IP adresa, paket bude předán z více portů. Když je na příchozím rozhraní přijat požadavek na vícesměrové připojení, zařízení provede následující operace:
- Vytvoří položku relace vícesměrového vysílání na příchozím rozhraní.
- Vytvoří odpovídající záznam relace vícesměrového vysílání pro každé odchozí rozhraní.
Není-li uvedeno jinak, „položka relace“ v této kapitole odkazuje na položky relace unicast i multicast.
Ve skutečných aplikacích pracuje správa relací s bezpečnostními moduly na dynamickém určování, zda paket může projít firewallem a vstoupit do vnitřní sítě podle stavu připojení, čímž se zabrání vniknutí.
Správa relací sleduje pouze stav připojení. Neblokuje potenciální útočné pakety.
Funkce správy relací
Správa relací umožňuje zařízení poskytovat následující funkce:
- Vytváří relace pro protokolové pakety, aktualizuje stavy relací a nastavuje dobu stárnutí relací v různých stavech protokolu.
- Nastavuje dobu stárnutí relací na základě protokolů aplikační vrstvy.
- Podporuje mapování chybových paketů ICMP/ICMPv6, což umožňuje zařízení vyhledávat původní relace podle užitečného zatížení v chybových paketech ICMP/ICMPv6.
Protože chybové pakety jsou generovány kvůli chybám hostitele, mapování může pomoci urychlit stárnutí původních relací. - Podporuje trvalé relace, které jsou udržovány naživu po dlouhou dobu.
- Podporuje správu relací pro řídicí kanály a dynamické datové kanály protokolů aplikační vrstvy, napřample, FTP.
- Podporuje synchronizaci v reálném čase pro relace a pro dynamické položky služeb založených na relacích, jako je např.
Omezení a pokyny: Konfigurace správy relací
Pro relaci TCP ve stavu ESTABLISHED je pořadí priorit souvisejícího času stárnutí následující:
- Doba stárnutí pro trvalé sezení.
- Doba stárnutí relací protokolů aplikační vrstvy.
- Doba stárnutí pro relace v různých stavech protokolu.
Pokud má zařízení nadměrné množství relací, nenastavujte dobu stárnutí kratší než výchozí pro určitý stav protokolu nebo protokol aplikační vrstvy. Nastavení krátké doby stárnutí může zpomalit odezvu zařízení.
Nastavení doby stárnutí relace pro různé stavy protokolu
O tomto úkolu
Pokud relace v určitém stavu protokolu nezaznamená žádný paket před uplynutím doby stárnutí, zařízení relaci automaticky odstraní.
Postup
- Zadejte systém view.
systém-view - Nastavte dobu stárnutí relace pro různé stavy protokolu.
stav stárnutí relace { ploutev | icmp-reply | icmp-request | rawip-open | rawip-ready | syn | tcp-close | tcp-est | tcp-time-wait | udp-open | připraveno pro udp } ime-hodnota
Výchozí doba stárnutí pro relace v různých stavech protokolu je následující:
ο FIN_WAIT: 30 sekund.
ο ICMP-ODPOVĚĎ: 30 sekund.
ο ŽÁDOST ICMP: 60 sekund.
ο RAWIP-OPEN: 30 sekund.
ο RAWIP-READY: 60 sekund.
ο TCP SYN-SENT a SYN-RCV: 30 sekund.
ο TCP-CLOSE: 2 sekundy.
ο TCP ESTABLISHED: 3600 sekund.
ο TCP-TIME-WAIT: 2 sekundy.
ο UDP-OPEN: 30 sekund.
ο UDP-READY: 60 sekund.
Nastavení doby stárnutí relace pro různé protokoly nebo aplikace aplikační vrstvy
O tomto úkolu
Doba stárnutí pro relace různých protokolů nebo aplikací aplikační vrstvy je platná pro relace TCP ve stavu ESTABLISHED nebo relace UDP ve stavu READY. Pro relace používané jinými protokoly aplikační vrstvy platí doba stárnutí relací v různých stavech protokolu.
Postup
- Zadejte systém view.
systém-view - Nastavte dobu stárnutí relace pro různé protokoly aplikační vrstvy.
aplikace na dobu stárnutí název-aplikace čas-hodnota
Ve výchozím nastavení je doba stárnutí 1200 sekund pro relace protokolů nebo aplikací aplikační vrstvy s výjimkou následujících relací:
ο BOOTPC relace: 120 sekund.
ο BOOTPS relace: 120 sekund.
ο DNS relace: 1 sekunda.
ο FTP relace: 3600 sekund.
ο FTP-DATA relace: 240 sekund.
ο Relace GPRS-DATA: 60 sekund.
ο Relace GPRS-SIG: 60 sekund.
ο Relace GTP-CONTROL: 60 sekund.
ο GTP-USER relace: 60 sekund.
ο Relace H.225: 3600 sekund.
ο Relace H.245: 3600 sekund.
ο HTTPS relace: 600 sekund.
ο ILS relace: 3600 sekund.
ο L2TP relace: 120 sekund.
ο Relace MGCP-CALLAGENT: 60 sekund.
ο Relace MGCP-GATEWAY: 60 sekund.
ο NETBIOS-DGM relace: 3600 sekund.
ο NETBIOS-NS relace: 3600 sekund.
ο NETBIOS-SSN relace: 3600 sekund.
ο NTP relace: 120 sekund.
ο Relace PPTP: 3600 sekund.
ο QQ relace: 120 sekund.
ο RAS relace: 300 sekund.
ο RIP relace: 120 sekund.
ο RSH relace: 60 sekund.
ο RTSP relace: 3600 sekund.
ο SCCP relace: 3600 sekund.
ο SIP relace: 300 sekund.
ο Relace SNMP: 120 sekund.
ο SNMPTRAP relace: 120 sekund.
ο SQLNET relace: 600 sekund.
ο Relace OMRAČOVÁNÍ: 600 sekund.
ο relace SYSLOG: 120 sekund.
ο relace TACACS-DS: 120 sekund.
ο TFTP relace: 60 sekund.
ο Relace WHO: 120 sekund.
ο relace XDMCP: 3600 sekund.
Určení trvalých relací
O tomto úkolu
Tato úloha je určena pouze pro relace TCP ve stavu ESTABLISHED. Relace TCP, které odpovídají příkazům povolení v zadaném seznamu ACL, můžete zadat jako trvalé relace a nastavit trvalé relace s delší životností nebo trvalé relace bez stárnutí.
Trvalá relace není odstraněna, dokud nenastane jedna z následujících událostí:
- Vstup do relace stárne.
- Zařízení obdrží žádost o uzavření spojení od iniciátora nebo respondenta.
- Ručně vymažete položky relace.
Postup
- Zadejte systém view.
systém-view - Zadejte trvalé relace.
session persistent acl [ipv6 ] acl-číslo [ doba stárnutí časová hodnota]
Povolení rychlého přesměrování softwaru pro shromažďování statistik relací
O tomto úkolu
Tato funkce umožňuje zařízení shromažďovat odchozí a příchozí pakety a bajty na základě relace. Statistiky relace můžete zobrazit na základě různých kritérií.
- Chcete-li zobrazit statistiky za relaci unicast, použijte zobrazit tabulku relací příkaz.
- Chcete-li zobrazit statistiky podle typu paketu unicast, použijte zobrazit statistiky relace příkaz.
- Chcete-li zobrazit statistiky za relaci vícesměrového vysílání, použijte zobrazit vícesměrové vysílání tabulky relací příkaz.
- Chcete-li zobrazit statistiky podle typu paketu vícesměrového vysílání, použijte zobrazit statistiky relace multicast příkaz.
Postup
- Zadejte systém view.
systém-view - Povolit shromažďování statistik relací pro rychlé převíjení softwaru.
povolit statistiky relace
Ve výchozím nastavení je shromažďování statistik relace zakázáno pro rychlé převíjení softwaru.
Konfigurace protokolování relace
O tomto úkolu
Protokoly relací poskytují informace o uživatelském přístupu, překladu IP adres a síťovém provozu pro bezpečnostní audit. Tyto protokoly se odesílají na server protokolů nebo do Informačního centra.
Zařízení podporuje protokolování založené na čase nebo provozu:
- Logování na základě času— Zařízení pravidelně vydává protokoly relací.
- Logování založené na provozu—Zařízení vytiskne protokol relace, když objem provozu relace dosáhne prahové hodnoty, pouze pokud je povoleno shromažďování statistik relace pro funkci rychlého přesměrování softwaru. Po odeslání protokolu relace zařízení vynuluje počítadlo provozu pro relaci. Prahové hodnoty založené na provozu mohou být založené na bytech a na paketech. Pokud nastavíte oba prahové hodnoty, použije se poslední konfigurace.
Pokud nastavíte protokolování na základě času i provozu, zařízení vygeneruje protokol relace, když je dosaženo toho, co je dosaženo. Po odeslání protokolu relace zařízení resetuje počítadlo provozu a restartuje interval relace.
Pokud povolíte protokolování relace, ale nepovolíte protokolování pro vytvoření nebo odstranění relace, zařízení nevydá protokol relace, když je vytvořen nebo odstraněn záznam relace.
Omezení a směrnice
Funkce protokolování relace musí pracovat s protokolem toku nebo funkcí rychlého výstupu protokolu, aby bylo možné generovat protokoly relací. Protokoly relací lze vydávat ve výstupním formátu průtokového protokolu nebo rychlého protokolu. Ve výchozím nastavení jsou výstupem ve formátu protokolu toku. Informace o protokolu toku a rychlém výstupu protokolu naleznete v tématu Správa a monitorování sítě.
Postup
- Zadejte systém view.
systém-view - (Volitelné.) Nastavte práh pro protokolování relací na základě času.
relace log time-active časová hodnota
Ve výchozím nastavení není pro protokolování relací na základě času nastavena žádná prahová hodnota. - (Volitelné.) Nastavte práh pro protokolování založené na provozu.
protokol relace { bytes-active bytes-value | packets-active packets-value }
Ve výchozím nastavení není nastaven žádný práh pro protokolování založené na provozu. - (Volitelné.) Povolit protokolování pro vytváření relace.
session log flow-begin
Ve výchozím nastavení je protokolování pro vytváření relace zakázáno. - (Volitelné.) Povolit protokolování pro odstranění relace.
konec protokolu relace
Ve výchozím nastavení je protokolování pro odstranění relace zakázáno. - Vstupte do rozhraní view.
rozhraní typ rozhraní číslo-rozhraní - Povolit protokolování relací.
protokol relace povolit { ipv4 | ipv6 } [ acl-číslo-acl ] { příchozí |odchozí }
Ve výchozím nastavení je protokolování relací zakázáno.
Příkazy zobrazení a údržby pro správu relací
DŮLEŽITÉ:
Přístupové ovladače řady WX1800H, WX2500H a WX3000H nepodporují parametry nebo příkazy, které jsou dostupné pouze v režimu IRF.
Příkazy zobrazení provádějte v libovolném view a resetovat příkazy v user view.
| Úkol | Příkaz |
| Zobrazení doby stárnutí pro relace různých protokolů aplikační vrstvy. | zobrazení relace stárnutí aplikace |
| Zobrazení doby stárnutí pro relace v různých stavech protokolu. | zobrazit stav stárnutí relace |
| Zobrazit položky tabulky vztahů. | V samostatném režimu: display session relationship-table { ipv4 | ipv6 } V režimu IRF: zobrazit tabulku relace relace { ipv4 | ipv6 } [ číslo slotu ] |
| Úkol | Příkaz |
| Zobrazit statistiky relace unicast. | V samostatném režimu: zobrazit statistiky relace [ history-max |souhrn ] V režimu IRF: zobrazit statistiky relace [ historie-max |souhrn ] [ číslo slotu ] |
| Zobrazte statistiky relace unicast IPv4. | V samostatném režimu: zobrazit statistiku relace ipv4{ cílová-ip cílová-ip |cílový-port cílový-port |protokol { dccp | dns | ftp | gtp | h323 | http |icmp | ils | mgcp | nbt | pptp | raw-ip | rsh |rtsp | sccp | sctp | doušek | smtp | sqlnet | ssh |tcp | telnet | tftp | udp | udp-lite | xdmcp } |source-ip source-ip | zdrojový-port zdrojový-port } * V režimu IRF: zobrazit statistiku relace ipv4 { cílová-ip cílová-ip |cílový-port cílový-port |protokol { dccp | dns | ftp | gtp | h323 | http |icmp | ils | mgcp | nbt | pptp | raw-ip | rsh |rtsp | sccp | sctp | doušek | smtp | sqlnet | ssh |tcp | telnet | tftp | udp | udp-lite | xdmcp } |source-ip source-ip | zdroj-portzdroj-port } * [ číslo-slotu ] |
| Zobrazte statistiky relace unicast IPv6. | V samostatném režimu: zobrazit statistiku relace ipv6 { cílová-ip cílová-ip |cílový-port cílový-port |protokol { dccp | dns | ftp | gtp | h323 | http |icmpv6 | ils | mgcp | nbt | pptp | raw-ip | rsh |rtsp | sccp | sctp | doušek | smtp | sqlnet | ssh | tcp | telnet | tftp | udp | udp-lite | xdmcp } |source-ip source-ip | zdrojový-port zdrojový-port } * V režimu IRF: zobrazit statistiku relace ipv6 { cílová-ip cílová-ip |cílový-port cílový-port |protokol { dccp | dns | ftp | gtp | h323 | http |icmpv6 | ils | mgcp | nbt | pptp | raw-ip | rsh |rtsp | sccp | sctp | doušek | smtp | sqlnet | ssh |tcp | telnet | tftp | udp | udp-lite | xdmcp } |source-ip source-ip | zdrojový-port zdrojový-port } * [ číslo-slotu ] |
| Zobrazit statistiky vícesměrové relace. | V samostatném režimu: zobrazit statistiku relace multicast V režimu IRF: zobrazit statistiku relace multicast [ slot |
| Úkol | Příkaz |
| číslo slotu] | |
| Zobrazí položky tabulky relace unicast IPv4. | V samostatném režimu: zobrazit tabulku relace ipv4 [ [ respondér ]{ aplikace název-aplikace |cílová-ip počáteční-cílová-ip[ koncová-adresa-ip ] | destination-portdestination-port | protokol { dccp | icmp |raw-ip | sctp | tcp | udp | udp-ite } |source-ip start-source-ip [ end-source-ip ]| zdrojový port zdrojový port | stav { dccp-closereq | dccp-uzavření | dccp-open| dccp-partopen | dccp-request |dccp-respond | dccp-timewait | icmp-reply |icmp-request | rawip-open | rawip-ready |sctp-closed | sctp-cookie-echoed |sctp-cookie-wait | sctp-established |sctp-shutdown-ack-sent |sctp-shutdown-recd | sctp-shutdown-sent |tcp-close | tcp-lose-wait | tcp-est |tcp-fin-wait | tcp-last-ack | tcp-syn-recv| tcp-syn-sent | tcp-syn-sent2 |tcp-time-wait | udp-open | udp-ready |udplite-open | udplite-ready } } * ][ verbose ] V režimu IRF: zobrazit tabulku relace ipv4 [ číslo-slotu ] [ [ respondér ] { název-aplikace | cíl-ip start-destination-ip [ end-destination-ip ]| destination-port destination-port |protokol { dccp | icmp | raw-ip | sctp | tcp |udp | udp-lite } | source-ip start-source-ip[ end-source-ip ] | zdrojový-port zdrojový-port| stav { dccp-closereq | dccp-closing |dccp-open | dccp-partopen | dccp-request |dccp-respond | dccp-timewait | icmp-reply |icmp-request | rawip-open | rawip-ready |sctp-closed | sctp-cookie-echoed |sctp-cookie-wait | sctp-established |sctp-shutdown-ack-sent |sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est |tcp-fin-wait | tcp-last-ack | tcp-syn-recv| tcp-syn-sent | tcp-syn-sent2 |tcp-time-wait | udp-open | udp-ready |udplite-open | udplite-ready } } * ][ verbose ] |
| Zobrazí položky tabulky relace unicast IPv6. | V samostatném režimu: zobrazit tabulku relace ipv6 [ [ respondér ] { název-aplikace aplikace |cílová-ip počáteční-cílová-ip[ koncová-adresa-ip ] | destination-portdestination-port | protokol { dccp | icmpv6 | |
| Úkol | Příkaz |
| raw-ip | sctp | tcp | udp | udp-lite } |source-ip start-source-ip [ end-source-ip ]| zdrojový port zdrojový port | stav{ dccp-closereq | dccp-uzavření | dccp-open| dccp-partopen | dccp-request |dccp-respond | dccp-timewait | icmpv6-reply| icmpv6-request | rawip-open | rawip-ready| sctp-uzavřeno | sctp-cookie-echoed |sctp-cookie-wait | sctp-established |sctp-shutdown-ack-sent |sctp-shutdown-recd | sctp-hutdown-sent |tcp-close | tcp-close-wait | tcp-est |tcp-fin-wait | tcp-last-ack | tcp-syn-recv| tcp-syn-sent | tcp-syn-sent2 |tcp-time-wait | udp-open | udp-ready |udplite-open | udplite-ready } } * ][ verbose ] V režimu IRF: zobrazit tabulku relace ipv6 [ číslo-slotu ] [ [ respondér ] { název-aplikace | destination-ipstart-destination-ip [ end-destination-ip ]| destination-port destination-port |protokol { dccp | icmpv6 | raw-ip | sctp | tcp |udp | udp-lite } | source-ip start-source-ip[ end-source-ip ] | zdrojový-port zdrojový-port| stav { dccp-closereq | dccp-closing |dccp-open | dccp-partopen | dccp-request |dccp-respond | dccp-timewait | icmpv6-reply| icmpv6-request | rawip-open | rawip-ready| sctp-uzavřeno | sctp-cookie-echoed |sctp-cookie-wait | sctp-established |sctp-shutdown-ack-sent |sctp-shutdown-recd | sctp-shutdown-sent |tcp-close | tcp-close-wait | tcp-est |tcp-fin-wait | tcp-last-ack | tcp-syn-recv| tcp-syn-sent | tcp-syn-sent2 |tcp-time-wait | udp-open | udp-ready |udplite-open | udplite-ready } } * ][ verbose ] |
|
| Zobrazte položky tabulky relací vícesměrového vysílání IPv4. | V samostatném režimu: zobrazit tabulku relace multicast ipv4 [ [ respondér ] { cíl-ipstart-cíl-ip [ end-cíl-ip ]| destination-port destination-port |protokol { dccp | icmp | raw-ip | sctp | tcp |udp | udp-lite } | source-ip start-source-ip[ end-source-ip ] | source-portsource-port } * ] [ verbose ] V režimu IRF: zobrazit tabulku relace vícesměrové vysílání ipv4 [ číslo-slotu ] [ [ respondér ]{ cílová-ip start-cílová-ip |
| Úkol | Příkaz |
| [ end-destination-ip ] | destination-port destination-port | protokol { dccp | icmp |raw-ip | sctp | tcp | udp | udp-lite } |source-ip start-source-ip [ end-source-ip ]| zdrojový-port zdrojový-port } * ] [ podrobné ] | |
| Zobrazte položky tabulky relací vícesměrového vysílání IPv6. | V samostatném režimu: zobrazit tabulku relace multicast ipv6[ [ respondér ] { cílová-ip počáteční-cílová-ip [ koncová-cílová-ip ] | destination-port destination-port |protokol { dccp | icmpv6 | raw-ip | sctp | tcp |udp | udp-lite } | source-ip start-source-ip[ end-source-ip ] | zdrojový-port zdrojový-port } * ] [ podrobný ] V režimu IRF: zobrazit tabulku relace vícesměrové vysílání ipv6 [ číslo-slotu ] [ [ respondér ] { cílové-ip počáteční-cíl-ip [ koncové-adresa-ip ] | destination-port destination-port | protokol { dccp | icmpv6 |raw-ip | sctp | tcp | udp | udp-lite } |source-ip start-source-ip [ end-source-ip ]| zdrojový-port zdrojový-port } * ] [ podrobné ] |
| Vymažte položky relační tabulky. | V samostatném režimu: reset relační tabulky [ ipv4 | ipv6 ] V režimu IRF: reset relační tabulky [ ipv4 | ipv6 ] [ číslo slotu ] |
| Vymazat statistiky unicast relace. | V samostatném režimu: resetovat statistiky relace V režimu IRF: resetovat statistiky relace [ číslo slotu ] |
| Vymazat položky tabulky relace vícesměrového vysílání. | V samostatném režimu: resetovat statistiky relace multicast V režimu IRF: resetovat statistiky relace multicast [slot-číslo] |
| Vymazat položky tabulky relace unicast IP. | V samostatném režimu: resetovat tabulku relací V režimu IRF: resetovat tabulku relací [ číslo slotu ] |
| Vymazat položky tabulky relace unicast IPv4. | V samostatném režimu: resetovat tabulku relace ipv4 [ zdrojová-ip zdrojová-ip ] [ cílová-ip cílová-ip ] [ protokol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] |
| Úkol | Příkaz |
| [ zdrojový-port zdrojový-port ] [ cílový-port cílový-port ] V režimu IRF: resetovat tabulku relace ipv4 [ číslo slotu ][ zdrojová-ip zdrojová-ip ] [ cílová-ip cílová-ip ] [ protokol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ zdrojový-port zdrojový-port ][ cílový-port cílový-port ] |
|
| Vymazat položky tabulky relace unicast IPv6. | V samostatném režimu: resetovat tabulku relace ipv6 [ zdrojová-ip zdrojová-ip ] [ cílová-ip cílová-ip ] [ rotocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ zdrojový-port zdrojový-port ] [ cílový-port cílový-port ] V režimu IRF: resetovat tabulku relace ipv6 [ číslo slotu ] [ zdrojová-ip zdrojová-ip ] [ cílová-ip cílová-ip ] [ protokol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ][ zdrojový-port zdrojový-port ] [ cílový-port cílový-port ] |
| Vymazat položky tabulky relace vícesměrového vysílání IP. | V samostatném režimu: resetování tabulky relací multicast I n Režim IRF: resetovat tabulku relací multicast [slot-číslo slotu] |
| Vymazat položky tabulky relací vícesměrového vysílání IPv4. | V samostatném režimu: resetovat tabulku relací multicast ipv4 [ zdrojová-ip zdrojová-ip ] [ cílová-ip cílová-ip ] [ protokol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ zdrojový-port zdrojový-port ] [ cílový-port cílový-port ] V režimu IRF: resetovat tabulku relace multicast ipv4 [ číslo slotu ] [ zdrojová-ip zdrojová-ip ] [ cílová-ip cílová-ip ] [ protokol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ zdrojový-port zdrojový-port ] [ cílový-port cílový-port ] |
| Vymazat tabulku relací vícesměrového vysílání IPv6
záznamy. |
V samostatném režimu: resetovat tabulku relací multicast ipv6 [ zdrojová-ip zdrojová-ip ] [ cílová-ip cílová-ip ] [ protokol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ zdrojový-port zdrojový-port ] [ cílový-port cílový-port ] V režimu IRF: resetovat tabulku relace multicast ipv6 [ číslo slotu ] [ zdrojová-ip zdrojová-ip ] [ cílová-ip cílová-ip ] [ protokol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ zdrojový-port zdrojový-port ] [ cílový-port cílový-port ] |
Dokumenty / zdroje
 |
Správa 3 relací H18C [pdfUživatelská příručka Správa 18 relací |
