ACL - 匹配数是什么意思?

网络工程 acl 多播
2022-02-17 03:21:33

第一次在这里发帖。

简而言之,我有用作多播源 VLAN 的 VLAN 1102。这有一个 IP 多播边界,只允许多播到 VLAN 1101 中的接收者。这样做的原因是试图阻止 1101 中的多播流量泛滥,但这并没有解决问题,我正在尝试找出为什么。

我快速浏览了一下,并不能真正找到括号中匹配数的确切含义。在允许的情况下,匹配数是否表示允许的 IGMP 请求数?在deny的情况下,是ACL阻止的组播地址数吗?

这是 ACL。任何帮助,将不胜感激。

Standard IP access list IGMP1102  
    10 permit 235.0.0.32 (37414 matches)  
    20 permit 235.0.0.11 (9366 matches)  
    30 permit 235.0.0.10 (9470 matches)  
    40 permit 235.0.0.9 (16170 matches)  
    50 permit 235.0.0.8 (916206 matches)  
    60 permit 235.0.0.15 (9374 matches)  
    70 permit 235.0.0.14 (11422 matches)  
    80 permit 235.0.0.13 (15910 matches)  
    90 permit 235.0.0.12 (1674290 matches)  
    100 permit 235.0.0.3 (837286 matches)  
    110 permit 235.0.0.2 (1809784 matches)  
    120 permit 235.0.0.1 (9555 matches)  
    130 permit 235.0.0.7 (11983 matches)  
    140 permit 235.0.0.6 (9460 matches)  
    150 permit 235.0.0.5 (9422 matches)  
    160 permit 235.0.0.4 (835030 matches)  
    170 permit 235.0.0.27 (261335 matches)  
    180 permit 235.0.0.26 (11554 matches)  
    190 permit 235.0.0.25 (489305 matches)  
    200 permit 235.0.0.24 (840658 matches)  
    210 permit 235.0.0.31 (8 matches)  
    220 permit 235.0.0.30 (10 matches)  
    230 permit 235.0.0.29 (54430 matches)  
    240 permit 235.0.0.28 (114074 matches)  
    250 permit 235.0.0.19 (45032 matches)  
    260 permit 235.0.0.18 (842938 matches)  
    270 permit 235.0.0.17 (698826 matches)  
    280 permit 235.0.0.16 (935768 matches)  
    290 permit 235.0.0.23 (129761 matches)  
    300 permit 235.0.0.22 (115088 matches)  
    310 permit 235.0.0.21 (539982 matches)  
    320 permit 235.0.0.20 (431177 matches)  
    330 deny   any (2066969 matches)  
1个回答

该数字是与特定 ACE(行)匹配的数据包数。例如,有 37,414 个数据包与第 10 行匹配。