FAQ-为什么用于复杂流分类匹配的ACL,使用display acl命令没有计数

发布时间:  2015-02-13 浏览次数:  161 下载次数:  0
问题描述
为什么用于复杂流分类匹配的ACL,使用display acl命令没有计数?
解决方案
对于流策略而言,可以通过在其流行为中增加一个count动作来对匹配该ACL的报文进行计数。display acl中的matched显示的是对主控CPU匹配的报文进行统计,而不是流策略的统计计数。因此在有大量匹配了该ACL的报文通过时,使用命令display acl统计计数一直是0。而且有些匹配了ACL的报文的不一定匹配主控CPU,因此这些报文没被统计。

END