NAT 会话表与 server‑map 表查看命令

admin

在华为/H3C等设备的防火墙或路由器中，NAT会话表和Server-map表是用于跟踪和管理NAT转换及会话状态的重要数据结构。以下是查看这些表的命令及相关说明：

---

1. 查看 NAT 会话表
NAT会话表记录了当前活动的NAT转换条目（如源NAT、目的NAT的动态映射）。

华为/H3C设备命令：

1. # 显示所有NAT会话条目
2. display nat session [verbose]  
4. # 示例：显示详细信息
5. display nat session verbose

复制代码

关键信息：

• 源/目的IP和端口：转换前后的地址和端口。
  
• 协议类型：TCP/UDP/ICMP等。
  
• 状态：会话是否活跃（如ESTABLISHED）。
  
• 生存时间：会话剩余存活时间。
  

---

2. 查看 Server-map 表
Server-map表是防火墙用于快速转发已建立会话的静态或动态映射表（如NAT ALG、ASPF等场景）。

华为/H3C设备命令：

1. # 显示所有Server-map条目
2. display firewall server-map  
4. # 按协议或端口过滤（示例）
5. display firewall server-map protocol tcp

复制代码

关键信息：

• 原始/转换后的地址：映射前后的IP和端口。
  
• 协议和端口：如TCP 80 → 8080。
  
• 会话类型：动态或静态映射。
  
• 关联的安全策略：可能显示匹配的安全策略名称。
  

---

3. 其他相关命令

• 查看NAT策略配置：
  

1. display nat policy  # 华为
2.   display firewall session table # （或结合策略查看，H3C可能不同）
3.   # 或更具体的：
4.   display current-configuration | include nat

复制代码

• 清除会话表（调试用）：
  

1. reset nat session { all | specific-entry }  # 谨慎操作！

复制代码

---

4. 区别与用途

• NAT会话表：动态记录实时NAT转换，用于流量转发和会话跟踪。
  
• Server-map表：静态或动态生成的快速转发规则，优化已建立会话的处理效率（如FTP ALG）。
  

---

注意事项

• 权限要求：需要管理员权限执行这些命令。
  
• 动态更新：会话表条目会随会话结束自动删除，Server-map可能包含静态配置。
  
• 设备差异：不同厂商（如Cisco、Juniper）命令可能不同，需参考对应文档。
  

如果需要针对特定场景（如端口映射、ALG配置）的详细分析，可以进一步结合

1. display nat address-group

复制代码

或

1. display firewall zone

复制代码

等命令。