ACL 与安全65 条

ACL 匹配计数查看与清零

ACL 命中的报文数是最直接的“策略是否生效”证据：先清零、再复现、后看计数，比盯着配置猜快得多。

场景	验证 ACL 是否真的拦到了流量
适用	三厂
命令族	display acl（华为/H3C）/ show ip access-lists（思科）

华为 VRP

display acl 3000
display acl name WEB
reset acl counter 3000

show ip access-lists 100
show access-lists 100 | include matches
clear ip access-list counters 100

display acl 3000
display acl name WEB
reset acl counter 3000

差异：思科显示每条 ACE 的 matches 计数；华为/H3C 的 display acl 直接给出每条 rule 的匹配次数，三者都支持清零后重新计数。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌