20.3.2 ポリシーベースミラーリングの確認
show access-filterコマンドで,ポリシーベースミラーリングの送信先インタフェースリストを動作に指定したアクセスリストを確認できます。
> show access-filter
Date 20XX/06/09 13:58:27 UTC
Using Port:1/0/1 in-mirror
Extended IP access-list:ipv4-MIRROR-A
permit tcp(6) 25.11.2.0 0.0.0.255 any range 100 200 action policy-mirror-list dst-list-ipv4
matched packets : 94286
permit tcp(6) any any
matched packets : 52207
> |
指定したインタフェースのフィルタに「Extended IP access-list」とアクセスリスト名(ipv4-MIRROR-A)が表示されることを確認します。また,アクセスリストに「action policy-mirror-list」と送信先インタフェースリスト名(dst-list-ipv4)が表示されて,matched packetsがカウントされていることを確認します。