シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
告知
Community Member

Catalyst3750のACLヒットカウンタの確認方法

Catalyst3750にてvlan interface(SVI)にout方向でACLを適用したのですが

show access-listではカウンタが表示されませんでされませんでした。(2台Stack構成)

トラフィック制限その物は有効に機能しているようですが、ACLカウンタの確認方法が

間違っているのでしょうか?

show tcam ・・・・・ コマンドも無い様に見受けられました

(show tでタブ補完しても表示されませんでした。)

以下装置情報です。

IOS Version:12.2(44)SE5

interface vlan 100

ip address xx.xx.xx.xx 255.255.255.0

ip access-group ACL-Permit out

ip access-list extended ACL-Permit
permit ip 192.168.1.0 0.0.0.255 any
permit ip 192.168.2.0 0.0.0.255 any
permit ip 192.168.3.0 0.0.0.255 any
permit ip host 10.1.1.1 any

どなたかご存知の方いらっしゃたら教えて下さい。

1 件の受理された解決策

受理された解決策

Re: Catalyst3750のACLヒットカウンタの確認方法

Catalyst では、ご存じの通り、ACL はハードウェア処理で行います。

show access-list  コマンドで表示される ACL のヒットカウンターはスイッチがソフトウェア処理したものだけになります。

ハードウェア処理された ACL のヒット数を表示するには、show access-list hardware counters コマンドになります。

詳細は以下の URL を参照ください。

http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_40_se/configuration/guide/swacl.html

Hardware and Software Treatment of IP ACLs

3 件の返信

Re: Catalyst3750のACLヒットカウンタの確認方法

Catalyst では、ご存じの通り、ACL はハードウェア処理で行います。

show access-list  コマンドで表示される ACL のヒットカウンターはスイッチがソフトウェア処理したものだけになります。

ハードウェア処理された ACL のヒット数を表示するには、show access-list hardware counters コマンドになります。

詳細は以下の URL を参照ください。

http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_40_se/configuration/guide/swacl.html

Hardware and Software Treatment of IP ACLs

Community Member

Re: Catalyst3750のACLヒットカウンタの確認方法

早速のご返信ありがとうございました。

Cat6500でPBRの時、show tcamで見れていたので、同様かと勘違いしておりました。

失礼致しました。

ありがとうございます。

Re: Catalyst3750のACLヒットカウンタの確認方法

評価ありがとうございます。

補足ですが、log option を使用すると、ACE ごとの(ハードウェア処理した)ヒットカウンターを出力できるみたいです。

ただし、log の処理が software 処理になるため、処理性能の違いにより、すべての log が取得できない可能性があるとのことです。
 
詳細は以下の URL をご覧ください。
http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_40_se/configuration/guide/swacl.html

18011
閲覧回数
45
いいね!
3
返信
作成コンテンツを作成するには してください