1676096880,

问题描述：

ACL中可以看到匹配报文的的数量，想问有没有办法知道匹配的具体的报文源目ip地址（就像看防火墙的session一样）

组网及组网描述：

acl

最佳答案

V7路由器新版本可以有下面的效果，交换机就无能为力了。

%Sep  4 11:47:09:711

Protocol(1001)=TCP;Application(1002)=invalid;SrcIPAddr(1003)=10.10.10.106;SrcPort(1004)=64845;DstIPAddr(1007)=10.20.14.121;DstPort(1008)=23;MatchCount(1069)=5;Event(1048)=Permit;

只能看acl规则的匹配次数，无法像防火墙看会话一样。

,acl中有没有办法知道匹配的具体的报文源目ip地址？