目錄

簡介

當ASA上的訪問控制清單(ACL)允許或拒絕非TCP/UDP連線時，ASA生成的系統日誌中的埠號為什麼顯示「(0)」？

相關資訊

簡介

本文檔包含有關自適應安全裝置(ASA)上顯示的埠的常見問題(FAQ)。

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

問：當ASA上的訪問控制清單(ACL)允許或拒絕非TCP/UDP連線時，ASA生成的系統日誌中的埠號為什麼顯示「(0)」？

A. ASA僅報告具有源和目標埠概念的L4協定（例如UDP和TCP）的埠號。對於所有其他協定，由於沒有要報告的源或目標埠，因此使用「0」值。

例如，以下是在ASA上的ACL允許IP協定41時生成的系統日誌：

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) ->

inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

有關此消息ID的詳細資訊，請參閱Cisco ASA 5500系列系統日誌消息。

相關資訊

- 技術支援與文件 - Cisco Systems