问

交换机的acl命中计数，是命中的包，还是流还是什么

2022-11-18提问

0关注
0收藏，735浏览

蒙震岳

蒙震岳四段

粉丝：2人关注：3人

问题描述：

请教一个问题，我配置了一个基于acl的qos配置，发现测试流量后，dis acl all

我的acl计数只有1

请问acl命中是什么依据啊？单条流么

组网及组网描述：

2 个回答

按时间按赞数

已采纳

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：126人关注：8人

这个命令看统计：

# 显示接口GigabitEthernet1/0/1入方向上全部ACL在报文过滤中应用的统计信息。

<Sysname> display packet-filter statistics interface gigabitethernet 1/0/1 inbound

Interface: GigabitEthernet1/0/1

Inbound policy:

IPv4 ACL 2001

From 2011-06-04 10:25:21 to 2011-06-04 10:35:57

rule 0 permit source 2.2.2.2 0 counting (2 packets, 256 bytes)

rule 5 permit source 1.1.1.1 0 counting (Failed)

rule 10 permit vpn-instance test counting (No resource)

Totally 2 packets 256 bytes permitted, 0 packets 0 bytes denied

Totally 100% permitted, 0% denied

IPv6 ACL 2000

MAC ACL 4000

rule 0 permit

IPv4 default action: Deny

IPv6 default action: Deny

MAC default action: Deny

# 显示安全域间实例源域office到目的域library上IPv4高级ACL 3001在报文过滤中应用的统计信息。

<Sysname> display packet-filter statistics zone-pair security source office destination library 3001

Zone-pair: source office destination library

IPv4 ACL 3001

rule 0 permit source 2.2.2.2 0

rule 5 permit source 1.1.1.1 0 counting (2 packets)

rule 10 permit vpn-instance test (Failed)

Totally 2 packets 256 bytes permitted, 0 packets 0 bytes denied

Totally 100% permitted, 0% denied

表1-3 display packet-filter statistics命令显示信息描述表

字段	描述
Interface	在指定接口上应用的统计信息
Zone-pair	在指定安全域间实例上应用的统计信息
Inbound policy	在入方向上应用的统计信息
Outbound policy	在出方向上应用的统计信息
IPv4 ACL 2001	IPv4基本ACL 2001应用成功
IPv4 ACL 2002 (Failed)	IPv4基本ACL 2002应用失败
From 2011-06-04 10:25:21 to 2011-06-04 10:35:57	硬件统计的起始和终止时间
2 packets	该规则匹配了2个包（当匹配的包个数为0时不显示本字段）
No resource	该规则对应的统计资源不足。在显示统计信息时，若该规则的统计资源不足，便会显示本字段
rule 5 permit source 1.1.1.1 0 (Failed)	规则5应用失败
Totally 2 packets permitted, 0 packets denied	该ACL允许和拒绝符合条件报文的个数
Totally 100% permitted, 0% denied	该ACL允许符合条件报文的通过率和拒绝符合条件报文的丢弃率
IPv4 default action	报文过滤的缺省动作，包括： · Deny：报文过滤缺省动作为Deny应用成功 · Deny (Failed)：报文过滤缺省动作为Deny应用失败，实际动作仍为Permit · Permit：报文过滤缺省动作为Permit
IPv6 default action	报文过滤的缺省动作，包括： · Deny：报文过滤缺省动作为Deny应用成功 · Deny (Failed)：报文过滤缺省动作为Deny应用失败，实际动作仍为Permit · Permit：报文过滤缺省动作为Permit
MAC default action	报文过滤的缺省动作，包括： · Deny：报文过滤缺省动作为Deny应用成功 · Deny (Failed)：报文过滤缺省动作为Deny应用失败，实际动作仍为Permit · Permit：报文过滤缺省动作为Permit