后面再加一个count字段再观察一下看如果还是没有,则可能是ACL不显示“times matched”可能是因为该ACL规则已被下发至硬件处理,而“display acl config”命令仅能读取软件层面的匹配次数,无法获取硬件中的匹配信息。若ACL规则未在软件中进行匹配统计,则不会显示“times matched”字段。
计数
counting | 统计 | 开启规则匹配软件统计功能,缺省为关闭 | 本参数用于开启本规则的匹配统计功能,而packet-filter命令中的hardware-count关键字则用于开启指定ACL内所有规则的规则匹配硬件统计功能 |
> Redirect it to a file >> Redirect it to a file in append mode | Matching output <cr>
没有count命令
rule 42 permit ip source 10.0.103.40 0 destination 10.0.100.13 0 counting 这样的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
rule 42 permit ip source 10.0.103.40 0 destination 10.0.100.13 0 counting 这样的