Chinaunix首页 | 论坛 | 博客
  • 博客访问: 2100048
  • 博文数量: 433
  • 博客积分: 4775
  • 博客等级: 上校
  • 技术积分: 8054
  • 用 户 组: 普通用户
  • 注册时间: 2009-10-19 16:15
文章存档

2014年(9)

2013年(20)

2012年(77)

2011年(323)

2009年(4)

分类: 系统运维

2011-10-20 09:01:19

在完成上述配置后,在任意视图下执行display命令可以显示ACL配置后的运行情况,通过查看显示信息验证配置的效果。在用户视图下执行reset命令可以基于软件应用的ACL的统计信息。具体如表19-18所示。

显示和维护操作命令

配置

命令

显示配置的ACL信息

display acl { acl-number | all | name acl-name }

显示时间段的配置和状态

display time-range { time-name | all }

清除基于软件应用的ACL的统计信息

reset acl counter { acl-number | all | name acl-name }

19-18中的display acl命令用来显示ACL的配置信息。该命令会按照实际的匹配顺序显示ACL的规则。它的参数解释如下:

n         acl-numberACL的序号,取值范围为20004999

Ø              20002999:基本ACL

Ø              30003999:高级ACL

Ø              40004999:二层ACL

n         all:所有的ACL

n         name acl-name:指定ACL的名称。acl-name表示ACL的名称,为132个字符的字符串,不区分大小写,必须以英文字母azAZ开头。为避免混淆,ACL的名称不可以使用英文单词all

下面是一个使用display acl命令显示基本ACL 2001的内容的示例。显示信息描述如表19-19所示。

display acl 2001

Basic ACL  2001, named flow, 1 rule,

ACL's step is 5

 rule 5 permit source 1.1.1.1 0 5 times matched

 rule 5 comment This rule is used in eth 2/0/1

19-19    “display acl命令显示信息描述

字段

描述

Basic ACL  2001

ACL属于基本ACL,序号为2001

named flow

ACL的名称为flow

1 rule

ACL包含1条规则

ACL's step is 5

ACL的规则序号的步长值为5

5 times matched

该规则匹配的次数为5,仅统计基于软件应用的ACL的匹配次数

当匹配次数为0时,将不显示该字段

rule 5 comment This rule is used in eth 2/0/1

ACL规则5的描述信息为This rule is used in eth 2/0/1

19-18中的display time-range命令用来显示时间段的配置和状态,对于当前处在激活状态的时间段将显示Active,对于非激活状态的时间段将显示Inactive。它的参数解释如下:

n         time-name:时间段的名称,为132个字符的字符串,不区分大小写,必须以英文字母azAZ开头。为避免混淆,时间段的名字不可以使用英文单词all

n         all:所有配置的时间段。

下面是一个使用display time-range命令显示时间段trname的配置和状态的示例。显示信息如表19-20所示。

display time-range trname

Current time is 22:20:18 1/5/2006 Thursday

 

Time-range : trname Inactive

 from 15:00 1/28/2006 to 15:00 1/28/2008

19-20    “display time-range命令显示信息描述

字段

描述

Current time

系统当前的时间

Time-range

时间段的配置信息:时间段的名字、时间段所处的状态(状态分为两种:激活和非激活)、时间段的时间范围

19-18中的reset acl counter命令用来清除基于软件应用的ACL的统计信息。它的参数与前面介绍的display acl命令参数一样。

下面是一个使用reset acl counter命令清除基于软件应用的ACL 2001的统计信息的示例。

reset acl counter 2001

下面是一个使用reset acl counter命令清除基于软件应用的ACL flow的统计信息的示例。。

reset acl counter name flow

本文摘自《Catalyst交换机VLANVMPS配置与管理》第十九章
阅读(1521) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~