目录

简介

当ASA上的访问控制列表(ACL)允许或拒绝非TCP/UDP连接时，ASA生成的系统日志中的端口号为什么显示“(0)”？

相关信息

简介

本文档包含有关自适应安全设备(ASA)上显示的端口号的常见问题(FAQ)。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

问：当ASA上的访问控制列表(ACL)允许或拒绝非TCP/UDP连接时，ASA生成的系统日志中的端口号为什么显示“(0)”？

答：ASA仅报告具有源端口和目标端口概念的第4层协议（例如UDP和TCP）的端口号。对于所有其他协议，使用值“0”，因为没有要报告的源或目标端口。

例如，以下是ASA上的ACL允许IP协议41时生成的系统日志：

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) ->

inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

有关此消息ID的详细信息，请参阅Cisco ASA 5500系列系统日志消息。

相关信息

- 技术支持和文档 - Cisco Systems