Я пытаюсь сбросить статистику hitcnt для всего списка доступа на всех интерфейсах моего ASA5550.
Я знаю о clear <access-list> counters команда.
Но разве нет способа сбросить счетчики во ВСЕХ списках доступа?
Вам придется вручную пройти и очистить каждый список доступа. Если вам нужен краткий список списков ACL, применяемых к интерфейсам, выполните следующие действия. show run access-group. Или перезагрузите ASA.
Вы можете использовать tcl-скрипт для сброса hitcnt во всех списках доступа.
#tclsh
set al [ exec "show access-list\" ]
set my_al [regexp -all -nocase -line -inline {#TODO} $al]
foreach nb $my_al {
exec "clear $nb counters"
}
Изменить: начните небольшой пример в tcl, но у меня нет маршрутизатора под рукой, поэтому он не полный.