コンフィグレーションガイド Vol.2


20.3.2 ポリシーベースミラーリングの確認

show access-filterコマンドで,ポリシーベースミラーリングの送信先インタフェースリストを動作に指定したアクセスリストを確認できます。

図20‒2 show access-filterコマンドの実行結果
> show access-filter
Date 20XX/06/09 13:58:27 UTC
Using Port:1/0/1 in-mirror
Extended IP access-list:ipv4-MIRROR-A
      permit tcp(6) 25.11.2.0 0.0.0.255 any range 100 200 action policy-mirror-list dst-list-ipv4
         matched packets       :     94286
      permit tcp(6) any any
         matched packets       :     52207
>

指定したインタフェースのフィルタに「Extended IP access-list」とアクセスリスト名(ipv4-MIRROR-A)が表示されることを確認します。また,アクセスリストに「action policy-mirror-list」と送信先インタフェースリスト名(dst-list-ipv4)が表示されて,matched packetsがカウントされていることを確認します。