ASA系统日志消息显示“0”的端口号常见问题

下载选项

  • PDF     (101.7 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (79.8 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (61.4 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2013 年 3 月 21 日
文档 ID:115997

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档包含有关自适应安全设备(ASA)上显示的端口号的常见问题(FAQ)。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

问：当ASA上的访问控制列表(ACL)允许或拒绝非TCP/UDP连接时，ASA生成的系统日志中的端口号为什么显示“(0)”？

答：ASA仅报告具有源端口和目标端口概念的第4层协议（例如UDP和TCP）的端口号。对于所有其他协议，使用值“0”，因为没有要报告的源或目标端口。

例如，以下是ASA上的ACL允许IP协议41时生成的系统日志：

%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) -> 
   inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]

有关此消息ID的详细信息，请参阅Cisco ASA 5500系列系统日志消息。

相关信息

TAC Authored

由思科工程师提供

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品