F1020+或防火墙会话

执行display session只能看到会话数量统计，看不到每条会话五元组（源 IP / 目的 IP / 端口）。

核心区分两条命令（V7 防火墙高频踩坑）

1. display session statistics → 统计汇总模式，只输出计数，不展示每条会话的源目 IP 五元组，很多人误敲这条命令，以为看不到会话明细H3C。
2. display session table ipv4 verbose → 查看完整会话表，带源 IP、目的 IP、端口、安全域、接口，这才是看单条会话明细的正确命令H3C。

完整命令

verbose参数必不可少；不加 verbose 只输出简略，字段不全。

其他会看不到会话 IP 的排查点

1. 流量走硬件快转，没有生成会话表项 报文硬件快转转发，不会建立软件会话表，display session table看不到该流；可以临时关闭快转测试，或者在 probe 视图查看 NP 硬件会话。
2. 会话快速老化 短生命周期 UDP/ICMP 报文，报文转发完会话立刻老化，敲命令时会话已经被删掉。复现故障同时立刻执行查看。
3. Web 界面会话监控看不到源目 IP Web 页面会话监控，如果只打开【会话统计】页面，展示的是统计计数；要进入【会话表】页面，才展示五元组明细。
4. 虚拟设备 context 场景：登录错虚拟设备，流量在其他 context 里面建立会话，当前视图查不到。

辅助排查命令

看不到就是老化了或者没有相关会话 

该现象通常属于正常情况，原因及排查建议如下：

1. **NAT转换导致地址隐藏**：如果流量经过NAT（网络地址转换），`display session table` 默认显示的通常是转换后的接口IP或NAT后的地址，而非原始PC或服务器的真实IP。
2. **会话表项限制**：默认查看会话表时，可能未显示详细字段。需使用 `verbose` 参数查看完整信息。

**解决方案：**
请使用以下命令查看包含详细IP信息的会话表，以确认具体的源和目的地址：

* **V5防火墙及UTM设备**：
```
display session table verbose
```
* **V7防火墙**：
```
display session table ipv4 verbose
```

**注意**：若仍无法匹配到特定IP的会话，请结合 `display cpu-usage`、`display memory-usage` 及接口流量统计，检查是否存在会话表满、CPU过高或策略阻断导致会话无法建立的情况。