S7500X SVI接口ACL应用成功，但display显示条目匹配信息为0

display acl config命令用来显示ACL的详细配置信息，包括ACL类型、序号、ACL规则数、ACL规则的内容、该ACL规则匹配数据包的次数。

本命令显示信息中的匹配次数是软件匹配次数，即需要经过交换机CPU处理的ACL匹配次数。traffic-statistic命令统计数据包转发过程中的硬件匹配次数，用户可以使用display qos-interface traffic-statistic命令查看统计结果。关于traffic-statistic和display qos-interface traffic-statistic命令请参见本手册“QoS”模块。

您好，直接看端口，无需再加vlan信息

1.1.8  display packet-filter statistics

display packet-filter statistics命令用来显示ACL在报文过滤中应用的统计信息。

【命令】

display packet-filter statistics interface interface-type interface-number { inbound | outbound } [ [ ipv6 | mac | user-defined ] { acl-number | name acl-name } ] [ brief ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number：显示指定接口上的统计信息。interface-type interface-number表示接口类型和接口编号。

inbound：显示入方向上的统计信息。

outbound：显示出方向上的统计信息。

ipv6：指定ACL类型为IPv6 ACL。

mac：指定ACL类型为二层ACL。

user-defined：指定ACL类型为用户自定义ACL。

acl-number：显示指定编号ACL在报文过滤中应用的统计信息。acl-number表示ACL的编号，取值范围及其代表的ACL类型如下：

·     2000～2999：表示基本ACL。

·     3000～3999：表示高级ACL。

·     4000～4999：表示二层ACL。

·     5000～5999：表示用户自定义ACL。

name acl-name：显示指定名称ACL在报文过滤中应用的统计信息。acl-name表示ACL的名称，为1～63个字符的字符串，不区分大小写。

brief：显示简要统计信息。

【使用指导】

如果未指定default、acl-number、name acl-name和ACL类型（ipv6、mac、user-defined）参数，将显示全部ACL在报文过滤中应用的统计信息以及报文过滤缺省动作的统计信息。

如果未指定ipv6、mac或user-defined参数，则表示IPv4 ACL。

【举例】

# 显示接口Ten-GigabitEthernet1/0/1入方向上全部ACL在报文过滤中应用的统计信息。

<Sysname> display packet-filter statistics interface ten-gigabitethernet 1/0/1 inbound

Interface: Ten-GigabitEthernet1/0/1

 Inbound policy:

  IPv4 ACL 2001, Hardware-count

   From 2011-06-04 10:25:21 to 2011-06-04 10:35:57

   rule 0 permit source 2.2.2.2 0 (2 packets)

   rule 5 permit source 1.1.1.1 0 (Failed)

   rule 10 permit vpn-instance test (No resource)

   Totally 2 packets permitted, 0 packets denied

   Totally 100% permitted, 0% denied

  IPv6 ACL 2000

  MAC ACL 4000

   rule 0 permit

  IPv4 default action: Deny, Hardware-count

   From 2011-06-04 10:25:21 to 2011-06-04 10:35:57

   Totally 7 packets

  IPv6 default action: Deny, Hardware-count

   From 2011-06-04 10:25:41 to 2011-06-04 10:35:57

   Totally 0 packets

  MAC default action: Deny, Hardware-count

   From 2011-06-04 10:25:34 to 2011-06-04 10:35:57

   Totally 0 packets

表1-3 display packet-filter statistics命令显示信息描述表

1、在创建ACL时规则后添加counting参数。

acl Advanced 3888

rule 0 deny icmp counting

2、调用滤策略时添加hardware-count参数。

interface vlan 3888

packet-filter 3888 outbound hardware-count