| 统计 | 查看每条 ACL 的匹配计数 |
|---|---|
| 增量 | 两次采样对比，累计总数意义有限 |
| 日志 | log 关键字记录命中，注意量级 |
| 注意 | 隐式 deny 默认不显示计数 |
示例
示例
show ip access-lists WAN-IN
# 间隔采样对比
show ip access-lists WAN-IN
# 华为
display acl 3000ACL 命中统计：验证策略是否真正生效
ACL 是否命中看计数器：为关键条目加日志或统计，排队时按条目看增量，快速区分“没匹配”与“匹配后被丢弃”。
易错点
- 把隐式 deny 当已统计：结尾丢弃默认不在计数里
- 高流量 ACL 开日志：日志会淹没有效信息
数据来源与参考
- Cisco: ACL 统计
- 华为产品文档：ACL 计数