CISCO ACL的匹配数问题

前几天，在公司的出口路由器上面实施了ACL控制，效果是达到了，但是查看了一下ACL的匹配数，发现好像不准确。大家做ACL有没有注意过匹配数，请看下面的ACL如下：

Extended IP access list ext_in_prted
    10 permit ospf any any (68585 matches)
    20 permit icmp any any (139 matches)
    30 permit tcp any any established (6614 matches)
    40 permit udp any eq domain any
    50 permit tcp any 1.1.1.0 0.0.0.255 eq www (20 matches)
    60 deny tcp any 1.1.1.192 0.0.0.63 eq 443
    70 permit tcp any 1.1.1.0 0.0.0.255 eq 443 (26 matches)

根据本公司的实际流量情况可以很明显的看出第50条和第70条匹配数绝对不止这么一些。所以这几天很是研究ACL了一把。觉得一定要清楚cisco的ACL的处理机制原理才能弄明白。

今天又查看了一些文档，终于知道上面的ACL:ext_in_prted那些匹配数是设备软件处理的匹配数，硬件匹配数是用show ip access-lists命令显示不出来的。摘自原文如下：

When you enter the show ip access-list command, the match count displayed does not include
packets processed in hardware.

但是查看了好久，也没有找到在CISCO7609上面使用什么命令查看ACL的硬件匹配数。看来还有待进一步研究看看。

有任何不对或者有争议之处，还请牛人指正，不胜感激！！！

追加于2008-5-8：

今天阅读CAT6500 switch architecture文章时，发现了查看ACL硬件匹配数的命令：

show tcam int te7/1 acl in ip

但是发现两个问题：

1，不知道为什么在一台交换机上面竟然没有看到你个匹配数，而另一台交换机上面却有很多匹配数；

2，而且这条命令看出来的ACL与"show ip access-lists"看出来的ACL竟然有不同。

看来还有待进一步研究啦，不断学习中......

本文转自 chris_lee 51CTO博客，原文链接：http://blog.51cto.com/ipneter/74624，如需转载请自行联系原作者

CISCO ACL的匹配数问题相关推荐

【资料整理】cisco [acl]
[资料整理]cisco [acl] Access-List {1) Standard access list: range: (1 to 99) check: IP usage: access-lis ...
java 车牌模糊_sqlserver 车牌识别车牌号模糊匹配数
*注一般情况下第一位汉字不处理 /*按顺序检查@stra,@strb相同字符匹配数 select dbo.UFCompareString('A90U4R','A90U6P') */ create ...
Cisco ACL 一例
QQ 群内问题深圳@走<.......@qq.com> 10:03:15 北京@dongnan(1376477871) 10:20:21 acl 可否? 1 使用Cisco Packet ...
acl中的反掩码,acl掩码匹配规则
访问控制列表(ACL )作为数据包的过滤器和指定类型数据包的优先级,负责将流量限制在特定数据包的优先级,从而减少网络拥塞. 通配符掩码作为ACL的重要组成部分,是路由器进行访问控制不可缺少的重要部件. ...
PHP mysql问号通配符个数_php – MySQL：计算每个条目的LIKE匹配数
我试着通过一个简单的例子来解释我的意思: 我有一个myprods这样的表: id | name 1 galaxy s4 mini 2 samsung galaxy s4 3 galaxy galaxy ...
血型（输血-受血）匹配数电设计
目录一.血型匹配关系图二.真值表及卡诺图三.电路仿真设计一.血型匹配关系图二.真值表及卡诺图可将血型A表示为00,血型B表示为01,血型AB表示为10,血型O表示为11:则用m.n代表输 ...
HDU 6178 Monkeys （匹配数+贪心）*
题目链接:http://acm.hdu.edu.cn/showproblem.php?pid=6178 #include<bits/stdc++.h> using namespace st ...
CISCO路由器的ACL的各项设置
基础知识:用于网络流量过滤 ACL:access control list,访问控制列表访问控制:动作:允许(permit).拒绝(deny) 匹配流量:Qos.VPN感兴趣流量匹配, 用作NAT的 ...
什么是ACL访问控制列表？它们的匹配机制是什么？
什么是ACL? ACL,是Access Control List的简写,中文名称叫做"访问控制列表".访问控制列表(ACL)是一种基于包过滤的访问控制技术,它可以 ...

CISCO ACL的匹配数问题

CISCO ACL的匹配数问题相关推荐

最新文章

热门文章