cloudos+cas+clouos下发的安全组到cas中怎么查看

如下方法，可以查看vnet上的ACL配置：

如下方法，可以查看vnet上的ACL配置：

1.       ovs_dbg_listports查看vnet所属虚拟机

2.       virsh dumpxml vm_name可以查看虚拟机的xml，在xml中找到interface节点，可以查看到如下信息：

<interface type='bridge'>

      <mac address='0c:da:41:1d:56:a7'/>

      <source bridge='vswitch0'/>

      <vlan>

        <tag id='1'/>

      </vlan>

      <virtualport type='openvswitch'>

        <parameters interfaceid='bfcd8333-2282-4d08-a0bb-cc14a37ff1e9'/>

      </virtualport>

      <target dev='vnet0'/>

      <model type='virtio'/>

      <driver name='vhost'/>

      <hotpluggable state='on'/>

      <filterref filter='acl-test'/>

      <priority type='low'/>

      <mtu size='1500'/>

      <alias name='net0'/>

      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>

    </interface>

    filter中的就是acl的名称。

3.       virsh nwfilter-dumpxml acl_name可以查看acl的具体内容。

root@cvknode112:~# virsh nwfilter-dumpxml acl-test