共用方式為

Test-AzNetworkWatcherIPFlow

  • 參考
模組:
Az.Network

傳回是否允許或拒絕特定目的地的封包。

語法

Test-AzNetworkWatcherIPFlow
    -NetworkWatcher <PSNetworkWatcher>
    -TargetVirtualMachineId <String>
    -Direction <String>
    -Protocol <String>
    -RemoteIPAddress <String>
    -LocalIPAddress <String>
    -LocalPort <String>
    [-RemotePort <String>]
    [-TargetNetworkInterfaceId <String>]
    [-AsJob]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]
Test-AzNetworkWatcherIPFlow
    -NetworkWatcherName <String>
    -ResourceGroupName <String>
    -TargetVirtualMachineId <String>
    -Direction <String>
    -Protocol <String>
    -RemoteIPAddress <String>
    -LocalIPAddress <String>
    -LocalPort <String>
    [-RemotePort <String>]
    [-TargetNetworkInterfaceId <String>]
    [-AsJob]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]
Test-AzNetworkWatcherIPFlow
    -Location <String>
    -TargetVirtualMachineId <String>
    -Direction <String>
    -Protocol <String>
    -RemoteIPAddress <String>
    -LocalIPAddress <String>
    -LocalPort <String>
    [-RemotePort <String>]
    [-TargetNetworkInterfaceId <String>]
    [-AsJob]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Description

使用本機和遠端、IP 位址和埠指定方向的指定 VM 資源和具有指定方向的封包，Test-AzNetworkWatcherIPFlow Cmdlet 會傳回是否允許或拒絕封包。

範例

範例 1：執行 Test-AzNetworkWatcherIPFlow

$nw = Get-AzResource | Where-Object {$_.ResourceType -eq "Microsoft.Network/networkWatchers" -and $_.Location -eq "WestCentralUS" } 
$networkWatcher = Get-AzNetworkWatcher -Name $nw.Name -ResourceGroupName $nw.ResourceGroupName 
$VM = Get-AzVM -ResourceGroupName testResourceGroup -Name VM0 
$Nics = Get-AzNetworkInterface | Where-Object { $vm.NetworkProfile.NetworkInterfaces.Id -contains $_.Id }

Test-AzNetworkWatcherIPFlow -NetworkWatcher $networkWatcher -TargetVirtualMachineId $VM.Id -Direction Outbound -Protocol TCP -LocalIPAddress $nics[0].IpConfigurations[0].PrivateIpAddress -LocalPort 6895 -RemoteIPAddress 204.79.197.200 -RemotePort 80

取得此訂用帳戶在美國中西部的網路監看員，然後取得 VM 及其相關聯的網路介面。 然後，針對第一個網路介面，使用第一個網路介面的第一個IP執行 Test-AzNetworkWatcherIPFlow，以取得因特網上IP的輸出連線。

參數

-AsJob

在背景執行 Cmdlet

類型:SwitchParameter
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DefaultProfile

用於與 azure 通訊的認證、帳戶、租用戶和訂用帳戶。

類型:IAzureContextContainer
別名:AzContext, AzureRmContext, AzureCredential
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-Direction

方向。

類型:String
接受的值:Inbound, Outbound
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-LocalIPAddress

本機IP位址。

類型:String
Position:Named
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-LocalPort

本機埠。

類型:String
Position:Named
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-Location

網路監看員的位置。

類型:String
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-NetworkWatcher

網路監看員資源。

類型:PSNetworkWatcher
Position:Named
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-NetworkWatcherName

網路監看員的名稱。

類型:String
別名:Name
Position:Named
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-Protocol

協定。

類型:String
接受的值:TCP, UDP
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-RemoteIPAddress

遠端IP位址。

類型:String
Position:Named
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-RemotePort

遠端埠。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:True
接受萬用字元:False

-ResourceGroupName

網路監看員資源群組的名稱。

類型:String
Position:Named
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-TargetNetworkInterfaceId

目標網路介面識別碼。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-TargetVirtualMachineId

目標虛擬機標識碼。

類型:String
Position:Named
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

輸入

PSNetworkWatcher

String

輸出

PSIPFlowVerifyResult

備註

關鍵詞：azure、azurerm、arm、resource、management、manager、network、networking、networker、flow、ip