华为S9300交换机看acl命中数：acl counter

最新推荐文章于 2024-08-30 15:40:21 发布
最新推荐文章于 2024-08-30 15:40:21 发布
阅读量4.4k 收藏 5
点赞数 2
分类专栏： 运营商广域网运维 华为数据通信实践 文章标签： 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/andding/article/details/119925248
版权
华为S9300交换机在VRP5.170版本中无法直接查看ACL命中匹配计数，需要进入诊断模式才能获取相关信息。通过`diagnose`命令进入诊断模式，然后使用`dis acl2500 match-counter`显示ACL2500的匹配计数，例如rule5的匹配计数为16。
摘要由CSDN通过智能技术生成

华为S9300无法看acl命中匹配计数？

===>经过研究华为该型号交换机确实无法直接看acl 命中数，只有进入到诊断模式下能看到计数

交换机软件版本：VRP (R) software, Version 5.170 (S9300 V200R010C00SPC600)

<SW07>sys
Enter system view, return user view with Ctrl+Z.
[SW07]diagnose 
[SW07-diagnose]dis acl 2500 match-counter 
Basic ACL 2500, 1 rule
Acl's step is 5
 rule 5 permit source 192.168.0.0 0.0.255.255 (match-counter 16) 
[SW07-diagnose]

网工菜鸡互啄
关注
专栏目录
交换机上防病毒ACL生效,但却看不到匹配数的原因
weixin_33729196的博客
10-08 1294
注：华为的高端交换机基本上存在此现象 （1）6506R 下发防病毒ACL生效,但是却没有看到匹配数 现象描述： 6506R 下发防病毒ACL生效,但是用dis acl config all却没有匹配数。 原因分析： 只有那些上层协议配置的报文，例如arp，ospf的hello，bgp等等，可以上cpu处理的报文，被acl匹配后才可以用命令dis acl显示命中的数...
S9300-V200R010C00SPC600.010.web.7z
05-31
华为交换机系统版本 S9300-V200R010C00SPC600.010.web.7z 版本软件包
华为交换机策略路由典型配置
最新发布
知识改变命运，技术就是要分享，有问题随时联系，免费答疑，欢迎联系！
08-30 1352
传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。但是目前越来越多的用户希望能够在传统路由转发的基础上根据自己定义的策略进行报文转发和选路。策略路由PBR（Policy-Based Routing）就是一种依据用户制定的策略进行数据转发的机制。在S系列交换机上，策略路由通过重定向实现，通过配置策略路由可以将到达接口的符合流分类规则的三层报文重定向到指定的下一跳地址。
关于Huawei 5700 交换机ACL的match数为0问题
weixin_34127717的博客
06-11 991
对于流策略而言，可以通过在其流行为中增加一个count动作来对匹配该ACL的报文进行计数。display acl中的matched显示的是对主控CPU匹配的报文进行统计，而不是流策略的统计计数。因此在有大量匹配了该ACL的报文通过时，使用命令display acl统计计数一直是0。而且有些匹配了ACL的报文的不一定匹配主控CPU，因此这些报文没被统计。解决方法：需要在traf...
华为数通——ACL
CLONS的博客
06-20 2391
ACL判别依据是五元组：源IP地址，源端口，目的IP地址，目的端口、协议。设置规则拒绝TCP协议,这里精准地址，反掩码0.0.0.0=0，到目的172.16.10.2，这里精准地址，反掩码0.0.0.0=0，端口23，eq=等于。设置规则拒绝icmp协议（ping）源地址范围，反掩码0.0.0.255，到172.16.10.2，这里精准地址，反掩码0.0.0.0=0。高级ACL（3000-3999）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。一个接口的同一个方向，只能调用一个ACL。
华为ensp配置ACL
2301_77324496的博客
06-21 1万+
基础ACL和高级ACL的配置
华三ACL命令大全华三ACL命令大全_华三交换机查看型号命令
01-08
华三ACL命令大全
华为S9300系列交换机密码恢复
12-11
华为S9300系列交换机密码恢复 华为S9300系列交换机密码恢复是指在交换机的console密码丢失时，如何通过特定的方法来恢复密码，而不删除现有的配置。这种方法需要重启交换机，并且操作具有一定的复杂性和危险性，...
华为交换机s9300系统固件
09-23
1. 从现网设备使用FTP的binary模式下载 2. 确认下载后的文件大小和设备上一致 3. 文件md值 s9300series-v200r010sph005.pat MD5: 584dbaee61781b6...s9300-v200r010c00spc600.cc MD5: 03c5d696aa8cd6c6e658d80b84f191db
华为9300交换机命令参考
11-11
华为9300系列交换机是华为公司推出的一款高性能、高密度、可扩展的企业级核心交换机，主要用于大型企业或数据中心的网络建设。这款设备支持丰富的功能和特性，包括L2/L3层交换、QoS（服务质量）、MPLS（多协议标签...
华为S系列交换机快速入门
09-21
华为S系列交换机是企业网络建设中常用的设备，尤其在S2700、S3700、S5700以及S6700这四个子系列中，覆盖了从小型企业到大型数据中心的不同需求。这篇快速入门指南将帮助您理解和掌握这些交换机的基本操作与管理方式...
S9300系列 交换机 V200R011C10SPC600 VRP软件包
02-10
目前最新的 华为S9300交换机 软件包 适用于市面上所有的业务板卡
S9300&S9300E&S9300X V200R010C00 MIB参考
08-08
S9300&S9300E&S9300X V200R010C00 MIB参考
华为交换机配置acl规则
yangnianlong的博客
08-13 9378
华为交换机配置acl规则 1、实验拓扑 2、设备IP配置 3、基础环境组网配置 进入核心交换机 system-view [Huawei]sysname jigui-sw [jigui-sw]vlan batch 10 20 30 [jigui-sw]interface GigabitEthernet 0/0/1 [jigui-sw-GigabitEthernet0/0/1]port link-type access [jigui-sw-GigabitEthernet0/0/1]port default
华为网络设备交换机路由器查看路由表情况命令方法
热门推荐
随心分享
11-27 4万+
描述：华为网络设备交换机路由器查看路由表情况命令方法 命令： display ip routing-table
华三h3c系列交换机ACL实践
henu_lxz的博客
04-22 1万+
学习目标： 认识华三h3c的两种ACL：basic acl 、advancedacl如何使用acl中的source ip或destination ip在接口下或interface vlan调用时inbound/outbound。 学习内容： 本次实验的拓扑如下： 1、如上图所示在交换机SW1上配置basic acl控制R1或客户server 3访问内网ssh服务的接口地址或loop back地址。以便验证华三系列交换机如何配置basic acl并调用在接口下。 2、如上图所示在交换机SW1上配..
netdxf命名空间列表_访问控制列表-细说ACL那些事儿（初步认识ACL）
weixin_39844481的博客
11-24 372
ACL，是Access Control List的简称，中文名称叫“访问控制列表”，它由一系列规则(即描述报文匹配条件的判断语句)组成。这些条件，可以是报文的源地址、目的地址、端口号等。这样解释ACL，大家是不是觉得太抽象了！好，现在小编换一种解释方式。打个比方，ACL其实是一种报文过滤器，ACL规则就是过滤器的滤芯。安装什么样的滤芯(即根据报文特征配置相应的ACL规则)，ACL就能过滤出什么样的...
NewH3C——ACL
qq_44859533的博客
02-13 8598
一、ACL概念 1、acl定义： 访问控制列表;用于数据流的匹配和筛选 2、功能： 访问控制：ACL+Packet-filter 路由控制：ACL+Route-policy 流量控制：ACL+QOS 二、ACL的包过滤 1、定义： 对进出的数据包逐包检查，丢弃或允许通过（华三设备默认是允许） 注意：包过滤必须配置在接口的某个方向上才能生效;一个接口的一个方向只能配置一个包过滤策略 2、包过滤的方向 入方向（inbount): 只对从外部进入的数据包做过滤 出方向（outbount):只对从内部发出的
华为交换机acl的配置
qq_37797316的博客
01-16 3万+
一、说明： 1、华为交换机的ACL规则没变，但下发需要通过流策略traffic policy下发; 2、流策略又包括相应的流分类traffic classifier，流行为traffic behavior； 3、流分类traffic classifier用于绑定相应的ACL规则，流行为traffic behavior决定匹配的流分类是否permit或deny; 4、ACL规则里只需配置匹配的流，使...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值