- 为什么S6506在配置ACL时,dis acl run的显示信息里始终显示的都是ACL被0次匹配?
-
发布时间:2005-12-16 19:43:51
发布时间:2005-12-16 19:43:51
这个显示是正常的。S6506配置的ACL最后是用packet-filter命令下发到硬件的,这种硬件的匹配情况不被统计的。上述的信息里统计值是对上CPU也就是软件处理时匹配情况的统计。比如对telnet访问控制做的ACL,这个统计信息就有参考意义了,而对下发到硬件的情况是没有用的。