交换机配置访问控制列表如何查看命中数

无需其他配置，diap acl 3000即可查看命中数。

需要给几个rule 编号。

acl加上count参数

dis acl all 查看就可以

必须在每条 rule 末尾加 counting 关键字，display acl 3000 才能显示每条规则的匹配命中次数；不加 counting 默认不统计，匹配数永远 0。
同时分两种转发场景，两种统计方式区分开：
一、改造你的 ACL 完整配置（加 counting）
plaintext
acl advanced 3000
rule 0 permit udp source 10.20.10.0 0.0.0.255 destination 172.16.0.250 0 destination-port eq snmp counting
rule 5 permit udp source 10.10.3.4 0 destination 172.16.0.250 0 destination-port eq snmp counting
rule 10 deny udp destination 172.16.0.250 0 destination-port eq snmp counting
每条规则结尾追加 counting，保存后即可用 display acl 3000 查看命中包数、字节数。
二、两种统计机制（交换机 V7 区分软件 / 硬件转发）
场景 1：ACL 用于控制设备自身流量（telnet/ssh/ 本地服务）
ACL 绑定telnet server acl、ssh server acl、SNMP 访问控制这类上 CPU 软件处理流量：
仅需 rule 配置counting；
直接 display acl 3000 就能看到 X packets, Y bytes 命中统计。
场景 2：ACL 用作接口报文过滤 packet-filter（内网业务三层转发，绝大多数场景）
流量芯片硬件转发，只配 rule counting，display acl 看不到硬件转发统计，需要两步：
rule 末尾加 counting；
接口应用包过滤时增加 hardware-count 参数，开启硬件全规则统计：
plaintext
interface Vlan-interface 10
packet-filter 3000 inbound hardware-count
查看硬件转发统计专用命令
plaintext
# 查看接口入方向ACL硬件匹配明细
display packet-filter statistics interface Vlan-interface 10 inbound acl 3000
# 清空统计重新计数
reset packet-filter statistics interface Vlan-interface 10 inbound acl 3000
三、查看 ACL 命中命令
1）软件流量（本地设备访问控制）
plaintext
display acl 3000
输出示例（带命中）：
plaintext
rule 0 permit udp source 10.20.10.0 0.0.0.255 destination 172.16.0.250 0 destination-port eq snmp, 256 packets, 30720 bytes
2）三层接口硬件转发过滤（业务流量）
plaintext
# 方式1：接口维度硬件统计（推荐，精准）
display packet-filter statistics interface Vlan-interface 10 inbound brief
# 方式2：全局所有包过滤统计
display packet-filter statistics sum inbound acl 3000
四、常见排查点
只配置 ACL、没绑定接口 / 服务 → 不会产生任何统计；
没加counting关键字 → display acl 无匹配数字；
硬件转发包过滤没加hardware-count → display acl 显示 0，只能用 packet-filter statistics 查看；
统计是累加值，重启设备 / 执行 reset 命令才清零。
五、配套清零统计命令
清空 ACL 软件计数
plaintext
reset acl counter 3000
清空接口硬件包过滤统计
plaintext
reset packet-filter statistics interface Vlan-interface 10 inbound acl 3000