所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CX916, CX916L, CX930 交换模块 V100R001 诊断命令参考 04

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
display acl verbose

display acl verbose

命令功能

display acl verbose命令用来查看指定ACL或所有ACL的规则信息和报文匹配统计的详细信息。

命令格式

display acl { acl-number | name acl-name | all } verbose

参数说明

参数 参数说明 取值
acl-number 指定访问控制列表的编号。 整数形式,取值范围是2000~5999和23000~23999。其中:
  • 2000~2999表示基本ACL的编号
  • 3000~3999表示高级ACL的编号
  • 4000~4999表示二层ACL的编号
  • 5000~5999表示用户自定义ACL的编号
  • 23000~23999表示基于ARP的ACL
name acl-name 指定命名型访问控制列表的名字。

字符串形式,不支持空格,区分大小写,长度范围是1~32。以英文字母或数字开始,但不能是纯数字。

all 指定显示所有的ACL的信息。 -

视图

诊断视图

缺省级别

3:管理级

使用指南

应用场景

当遇到如下情况时,可以使用display acl verbose命令。

  • 查看已配置的ACL的详细配置信息。
  • 执行undo acl命令并执行commit命令后,检查是否成功删除该ACL。
  • 查看ACL被业务引用情况和报文匹配统计信息。

前置条件

如果需要精确了解某段时间内ACL的统计信息,可以先使用reset acl counter命令清除统计计数,再用display acl verbose命令精确查看当前时间段内ACL的报文匹配统计信息。

使用实例

# 显示编号为2001的基本ACL的信息,该ACL被一个或多个业务引用,显示ACL配置的同时,会显示每个业务下规则的匹配计数。

<HUAWEI> system-view
[~HUAWEI] diagnose
[~HUAWEI-diagnose] display acl 2001 verbose
Basic ACL 2001, 1 rule
ACL's step is 5
  rule 5 deny source 10.1.1.1 0
表10-15 display acl命令输出信息描述

项目

描述

Basic ACL 2001, 1 rule

  • 显示采用的是基本访问控制列表
  • 显示当前规则组下规则的总数

ACL's step is 5

ACL的步长值,缺省值是5。步长即自动为ACL规则分配编号时,每个ACL规则编号之间的差值。

rule 5

显示ACL匹配的规则编号。

翻译
下载文档
更新时间:2019-08-09

文档编号:EDOC1000178140

浏览量:4715

下载量:56

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页