clear f - clear z

clear facility-alarm output

要断开输出继电器并清除 ISA 3000 中 LED 的警报状态,请使用 clear facility-alarm output 命令

clear facility-alarm output

Command History

版本

修改

6.3

引入了此命令。

Usage Guidelines

此命令会断开输出继电器并清除输出 LED 的警报状态。这会关闭外部报警。但是,此命令不会修复触发外部警报的警报条件:您仍必须解决问题。使用 show facility-alarm status 命令确定当前警报条件。

Examples

以下示例断开输出继电器并清除输出 LED 的警报状态:


> clear facility-alarm output

clear failover statistics

要清除高可用性统计信息计数器,请使用 clear failover statistics 命令。

clear failover statistics [ dp-clients | cp-clients ]

Command History

版本

修改

6.1

引入了此命令。

7.2.67.4.1

添加了新的关键字 dp-clients cp-clients

Usage Guidelines

此命令清除用 show failover statistics 命令显示的统计信息以及 show failover 命令输出的“状态故障转移逻辑更新统计信息”部分中的计数器。dp-clients cp-clients 关键字会清除 show failover statistics bulk-sync 命令中显示的 HA 客户端的数据平面和控制平面统计信息。

Examples

以下示例显示如何清除高可用性统计信息计数器:


> clear failover statistics

clear flow-export counters

要将 NetFlow 统计和错误数据的运行时间计数器重置为零,请使用 clear flow-export counters 命令。

clear flow-export counters

Command History

版本

修改

6.3

引入了此命令。

Examples

以下示例显示如何重置 NetFlow 运行时间计数器:


> clear flow-export counters

clear flow-offload

要清除已分流的流的计数器和统计信息,请使用 clear flow-offload 命令。

此命令在 Firepower 4100/9300 机箱威胁防御 上可用。

clear flow-offload statistics

Syntax Description

statistics

将所有分流的数据流的统计信息重置为零。

Command History

版本

修改

6.3

引入了此命令。

Examples

以下是清除所有流计数器的示例:


> clear flow-offload statistics 

clear flow-offload-ipsec

要清除与 IPsec 数据流分流相关的信息,请使用 clear flow-offload-ipsec 命令。

clear flow-offload-ipsec statistics

Syntax Description

statistics

清除与 IPsec 流量分流相关的统计信息。

Command History

版本 修改

7.2

引入了此命令。

Examples

以下示例清除所有 IPsec 流分流统计信息。


> clear flow-offload-ipsec statistics 

clear fragment

要清除 IP 分段重组模块的操作数据,请输入 clear fragment 命令。

clear fragment { queue | statistics [ interface_name]}

Syntax Description

queue

清除 IP 分段重组队列。

statistics interface_name

清除 IP 分段重组统计信息。您可以选择指定接口名称,以仅清除该接口的统计信息。否则,将清除所有接口的统计信息。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

此命令清除当前在队列中等待重组的分段(如果输入了 queue 关键字),或者清除所有 IP 分段重组统计信息(如果输入了 statistics 关键字)。统计信息即为计数器,可显示成功重组了多少个分段链,有多少分段链重组失败,以及由于缓冲区溢出而造成超过最大分段大小的次数。

Examples

以下示例展示如何清除 IP 分段重组模块的运行数据:


> clear fragment queue

clear gc

要删除垃圾收集 (GC) 流程统计信息,请使用 clear gc 命令。

clear gc

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何删除 GC 流程统计信息:


> clear gc

clear igmp

要清除所有 IGMP 计数器、组缓存和流量,请使用 clear igmp 命令。

clear igmp { counters [ if_name] | group [ interface name] | traffic}

Syntax Description

counters [if_name]

清除 IGMP 统计计数器。您可以选择指定接口名称,以仅清除该接口的计数器。

group [interface 名称]

删除 IGMP 组缓存条目。您可以选择指定接口名称,以仅删除与该接口关联的组。

此命令不会清除静态配置的组。

traffic

清除流量计数器。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除 IGMP 统计信息计数器:


> clear igmp counters

以下示例展示如何从 IGMP 组缓存清除所有发现的 IGMP 组:


> clear igmp group

以下示例清除 IGMP 统计信息流量计数器:


> clear igmp traffic

clear ikev1

要删除 IPsec IKEv1 SA 或统计信息,请使用 clear ikev1 命令。

clear ikev1 { sa [ ip_address] | stats}

Syntax Description

saip_address

清除 SA。要清除所有 IKEv1 SA,请使用此选项而不指定 IP 地址。否则,请指定要清除的 SA 的 IPv4 或 IPv6 地址。

stats

清除 IKEv1 统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例从 威胁防御 设备中删除所有 IPsec IKEv1 统计信息:


> clear ikev1 stats
>

以下示例删除对等体 IP 地址为 10.86.1.1 的 SA:


> clear ikev1 sa 10.86.1.1
>

clear ikev2

要删除 IPsec IKEv2 SA 或统计信息,请使用 clear ikev2 命令。

clear ikev2 { sa [ ip_address] | stats}

Syntax Description

saip_address

清除 SA。要清除所有 IKEv2 SA,请使用此选项而不指定 IP 地址。否则,请指定要清除的 SA 的 IPv4 或 IPv6 地址。

stats

清除 IKEv2 统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例从 威胁防御 设备中删除所有 IPsec IKEv2 统计信息:


> clear ikev2 stats
>

以下示例删除对等体 IP 地址为 10.86.1.1 的 SA:


> clear ikev2 sa 10.86.1.1
>

clear interface

要清除接口统计信息,请使用 clear interface 命令。

clear interface [ physical_interface[ .subinterface] | interface_name]

Syntax Description

interface_name

(可选)标识接口 ID。

physical_interface

(可选)标识接口 ID,例如 gigabit ethernet0/1。

subinterface

(可选)识别一个介于 1 到 4294967293 之间整数,用以指定逻辑子接口。

Command Default

默认情况下,此命令清除所有接口统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除所有接口统计信息:


> clear interface

clear ip

要清除某些传统功能的统计信息,请使用 clear ip 命令。

clear ip { audit count [ global] | verify statistics} [ interface interface_name]

Syntax Description

audit count [global]

清除审核策略的签名匹配计数。如果不指定 interface 关键字,则会全局清除所有签名的计数。您可以选择包含 global 关键字来明确指定此项(不能同时指定全局和接口)。

interface interface_name

(可选)仅清除指定接口的统计信息。

verify statistics

清除单播逆向转发 (RPF) 丢弃的数据包数。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

这些功能通常不会启用,因此通常没有要清除的统计信息。

Examples

以下示例清除所有接口的 IP 审核数:


> clear ip audit count

clear ipsec sa

要删除 IPsec SA 计数器、条目、加密映射或对等连接,请使用 clear ipsec sa 命令。

clear ipsec sa [ counters | entry ip_address { esp | ah} spi | inactive | map map_name | peer ip_address]

Syntax Description

ah

身份验证信头。

counters

清除每个 SA 的所有 IPsec 统计信息。

entry ip_address

删除与指定 IP 地址/主机名、协议和 SPI 值匹配的隧道。

esp

加密安全协议。

inactive

清除所有非活动 IPsec SA。

map map_name

删除与指定加密映射(通过映射名称识别)关联的所有隧道。

peer ip_address

删除通过指定主机名或 IP 地址识别的对等设备的所有 IPsec SA。

spi

确定安全参数索引(十六进制数)。必须是入站 SPI。此命令不支持出站 SPI。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

要清除所有 IPsec SA,请使用此命令的不带参数形式。

Examples

以下示例在全局配置模式下从 威胁防御删除所有 IPsec SA:


> clear ipsec sa
>

以下示例在全局配置模式下删除具有与 10.86.1.1 对等的 IP 地址的 SA:


> clear ipsec sa peer 10.86.1.1

clear ipv6 dhcp

要清除 DHCPv6 统计信息,请使用 clear ipv6 dhcp 命令。

clear ipv6 dhcp { client [ pd] | interface interface_name | server} statistics

Syntax Description

client [ pd]

清除 DHCPv6 客户端统计信息。添加 pd 关键字以清除前缀委派客户端统计信息。

interface interface_name

清除指定接口的 DHCPv6 统计信息。

server

清除 DHCPv6 服务器统计信息。

Command History

版本

修改

6.2.1

引入了此命令。

Examples

以下示例清除 DHCPv6 客户端统计信息:


> clear ipv6 dhcp client statistics 

clear ipv6 dhcprelay

要清除 IPv6 DHCP 中继绑定条目和统计信息,请使用 clear ipv6 dhcprelay 命令。

clear ipv6 dhcprelay { binding [ ip_address] | statistics}

Syntax Description

binding

清除 IPv6 DHCP 中继绑定条目。

ip_address

(可选)指定 DHCP 中继绑定的 IPv6 地址。如果指定 IP 地址,将仅清除与指定 IP 地址关联的中继绑定条目。

statistics

清除 IPv6 DHCP 中继代理统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何清除 IPv6 DHCP 中继绑定的统计信息:


> clear ipv6 dhcprelay binding
>

以下示例展示如何清除 IPv6 DHCP 中继代理的统计信息:


> clear ipv6 dhcprelay statistics

clear ipv6 mld traffic

要清除并重置 IPv6 组播侦听程序发现 (MLD) 流量计数器,请使用 clear ipv6 mld traffic 命令。

clear ipv6 mld traffic

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何清除 IPv6 MLD 的流量计数器:


> clear ipv6 mld traffic
>

clear ipv6 neighbors

要清除 IPv6 邻居发现缓存,请使用 clear ipv6 neighbors 命令。

clear ipv6 neighbors

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

此命令从缓存中删除所有发现的 IPv6 邻居,但不会删除静态条目。

Examples

以下示例删除 IPv6 邻居发现缓存中除静态条目以外的所有条目:


> clear ipv6 neighbors
>

clear ipv6 ospf

要清除 OSPFv3 路由参数,请使用 clear ipv6 ospf 命令。

clear ipv6 [ process_id] [ counters] [ events] [ force-spf] [ process] [ redistribution] [ traffic]

Syntax Description

counters

重置 OSPF 进程计数器。

events

清除 OSPF 事件日志。

force-ospf

清除 OSPF 进程的 SPF。

process

重置 OSPFv3 进程。

process_id

清除流程 ID 号。有效值范围为 1 到 65535。

redistribution

清除 OSPFv3 路由重分布。

traffic

清除与流量相关的统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何清除所有 OSPFv3 路由重分布:


> clear ipv6 ospf redistribution
>

clear ipv6 prefix-list

要清除路由 IPv6 前缀列表,请使用 clear ipv6 prefix-list 命令。

clear ipv6 prefix-list [ name]

Syntax Description

name

清除已命名的 IPv6 前缀列表。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例显示如何清除 list1 IPv6 前缀列表:


> clear ipv6 prefix-list list1
>

clear ipv6 route

要从 IPv6 路由表中删除路由,请使用 clear ipv6 route 命令。

clear ipv6 route [ management-only] { all | ipv6-prefix/prefix-length}

Syntax Description

management-only

仅清除 IPv6 管理路由表。

ipv6-prefix/prefix-length

清除 IPv6 前缀的路由。

all

清除所有 IPv6 路由。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

clear ipv6 route 命令与 clear ip route 命令类似,不同之处在于它是 IPv6 特定的命令。

此外,还会清除每个目标的最大传输单位 (MTU) 缓存。

Examples

以下示例删除 2001:0DB8::/35 的 IPv6 路由:


> clear ipv6 route 2001:0DB8::/35

clear ipv6 traffic

要重置 IPv6 流量计数器,请使用 clear ipv6 traffic 命令。

clear ipv6 traffic

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

使用此命令将重置 show ipv6 traffic 命令输出中的计数器。

Examples

以下示例重置 IPv6 流量计数器。


> clear ipv6 traffic
> 

clear isakmp

要清除 ISAKMP SA 或统计信息,请使用 clear isakmp 命令。

clear isakmp [ sa | stats]

Syntax Description

sa

(可选)清除 IKEv1 和 IKEv2 SA。

stats

(可选)清除 IKEv1 和 IKEv2 统计信息。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

要清除所有 ISAKMP 操作数据,请使用此命令(不带参数)。

Examples

以下示例删除所有 ISAKMP SA:


> clear isakmp sa
>

clear isis

要清除 IS-IS 数据结构,请使用 clear isis 命令。

clear isis { * | lspfull | rib redistribution [ level-1 | level-2] [ network_prefixID-3857-0000054f] [ network_maskID-3857-00000551]}

Syntax Description

*

清除所有 IS-IS 数据结构。

level-1

(可选)从重新分发缓存中清除 1 级 IS-IS 重新分发的前缀。

level-2

(可选)从重新分发缓存中清除第 2 级 IS-IS 重新分发的前缀。

lspfull

清除 IS-IS LSPFULL 状态。

network_mask

(可选)要从 RIB 中清除的特定网络前缀的网络掩码的 ABCD 格式的网络 ID。如果不为前缀提供网络掩码,则将使用前缀的主网作为网络掩码。

network_prefix

(可选)要从重新分发路由信息库 (RIB) 中清除的特定网络前缀的 ABCD 格式的网络 ID。如果不为前缀提供网络掩码,则将使用前缀的主网作为网络掩码。

rib redistribution

清除 IS-IS 重新分发缓存中的前缀。

Command History

版本

修改

6.3

引入了此命令。

Usage Guidelines

如果链路状态 PDU (LSP) 由于重新分发的路由过多而变满,请在解决问题后使用 clear isis lspfull 命令清除状态。

我们建议您仅在出现软件错误后,思科技术支持中心代表要求您执行故障排除时才使用 clear isis rib 命令。

Examples

以下示例清除 LSPFULL 状态:


> clear isis lspfull

以下示例从 IP 本地重新分发缓存中清除网络前缀 10.1.0.0:


> clear isis rib redistribution 10.1.0.0 255.255.0.0 

clear kernel cgroup-controller

要清除内核的 cgroup 控制器统计信息,请使用 clear kernel cgroup-controller 命令。

clear kernel cgroup-controller [ cpu | memory]

Syntax Description

cpu

(可选)清除 cpu/cpuacct 控制器统计信息。

memory

(可选)清除内存控制器统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例显示如何清除 cgroup-controller 统计信息:


> clear kernel cgroup-controller

clear lacp

要清除 EtherChannel LACP 端口通道统计信息,请使用 clear lacp 命令。

clear lacp [ channel_group_number]

Syntax Description

channel_group_number

(可选。)按编号(1 到 48)清除信道组信息。

Command Default

如果不指定编号,则将清除所有端口通道的统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例显示如何清除端口通道统计信息:


> clear lacp 12

clear lisp eid

要清除 Lisp EID 表,请使用 clear list eid 命令。

clear lisp eid [ ip_address]

Syntax Description

ip_address

从 EID 表中删除指定的 IP 地址。

Command History

版本

修改

6.2

引入了此命令。

Usage Guidelines

设备维护着一个将 EID 和站点 ID 相关联的 EID 表。 clear lisp eid 命令会清除表中的 EID 条目。

clear local-host (Deprecated)

要重新初始化每客户端运行时状态,例如连接限制和初始化限制,请使用 clear local-host 命令。

clear local-host [ hostname | ip_address] [ all] [ zone]

Syntax Description

all

(可选)清除所有连接,包括流向设备的流量。如果没有 all 关键字,则只会清除通过设备的流量。

hostname or ip_address

(可选)指定本地主机名或 IPv4 或 IPv6 地址。

zone

(可选)清除流量区域中的所有连接。

Command Default

清除所有通过设备的流量的运行时状态。

Command History

版本

修改

6.1

引入了此命令。

7.0

此命令已弃用。使用 clear conn address 命令清除与本地地址的连接。

Usage Guidelines

更改配置的安全策略后,所有新连接将使用新安全策略。现有连接将继续使用在连接建立时配置的策略。要确保所有连接都使用新策略,需要断开当前连接,以便使用新策略使用 clear local-host 命令重新连接。可以使用 clear conn 命令实现更精细的连接清理,或者使用 clear xlate 命令清除使用动态 NAT 的连接。

clear local-host 命令根据主机许可证上限释放主机。输入 show local-host 命令可以查看计入许可证上限的主机数量。

Examples

以下示例清除主机 10.1.1.15 的运行时状态及关联连接:


> clear local-host 10.1.1.15

clear logging

要清除日志记录缓冲区,请使用 clear logging 命令。

clear logging { buffer | counter 选项 | queue bufferwrap | unified-client}

Syntax Description

buffer

清除内部日志记录缓冲区。

counter destination

清除指定日志记录目标的计数器和统计信息。指定 all 以清除所有日志记录目标的统计信息。或者,您可以指定以下选项之一,将操作限制为该目标: buffer console mail monitor trap

queue bufferwrap

清除已保存的 FTP 和闪存日志记录缓冲区队列。

unified-client

从统一日志记录客户端 loggerD 清除日志记录统计信息。

Command History

版本

修改

6.1

引入了此命令。

6.3

添加了 unified-client 关键字。

6.6

添加了 counter 关键字。

Examples

以下示例展示如何清除日志缓冲区的内容:


> clear logging buffer

以下示例展示如何清除保存的日志缓冲区的内容:


> clear logging queue bufferwrap

以下示例显示如何清除 loggerD 服务的统计信息:


> clear logging unified-client

clear mac-address-table

要清除动态 MAC 地址表条目,请使用 clear mac-address-table 命令。

clear mac-address-table [ interface_name]

Syntax Description

interface_name

(可选)清除选定接口的 MAC 地址表条目。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除动态 MAC 地址表条目:


> clear mac-address-table

clear memory

要清除内存工具的队列和统计信息,请使用 clear memory 命令。

clear memory { delayed-free-poisoner | profile [ peak] | tracking}

Syntax Description

delayed-free-poisoner

将延迟的可用内存毒化工具队列中保留的所有内存返回到系统,而不进行验证,并清除相关的统计计数器。使用 memory delayed-free-poisoner enable 命令启用此功能。

profile [peak]

清除内存分析功能保留的缓冲区。包括可选 peak 关键字,以清除峰值内存缓冲区的内容。

在清除配置文件缓冲区之前,使用 no memory profile enable 命令停止内存分析。

tracking

清除 memory tracking enable 命令收集的内存跟踪信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除 delayed free-memory poisoner 工具队列和统计信息:


> clear memory delayed-free-poisoner

clear mfib counters

要清除组播转发信息库 (MFIB) 路由器数据包计数器,请使用 clear mfib counters 命令。

clear mfib { cluster-stats | counters [ source_or_group [ source]]}

Syntax Description

cluster-stats

清除 MFIB 集群同步统计信息。

count

清除 MFIB 路由和数据包计数数据。使用不带参数的 count 时,将清除所有路由的路由计数器。

source_or_group [group]

(可选)源或组 IPv4、IPv6 或名称。如果同时指定两者,请先指定源。源地址为单播地址。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除所有 MFIB 路由器数据包计数器:


> clear mfib counters

clear nat counters

要清除 NAT 计数器,请使用 clear nat counters 命令。

clear nat counters [ interface name] [ ip_addr mask | { objectobject-groupname] [ translated [ interface name] [ ip_addr mask | { objectobject-groupname]]]

Syntax Description

interface name

(可选)指定源或目的(转换)接口。

ip_addr mask

(可选)指定 IP 地址和子网掩码。

object name

(可选)指定网络对象或服务对象。

object-group name

(可选)指定网络对象组

translated

(可选)指定转换参数。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何清除 NAT 策略计数器:


> clear nat counters

clear object

要清除网络服务对象的命中计数,请使用 clear object 命令。

clear object [ id object_name | network-service ]

Syntax Description

id name

(可选)清除指定网络服务对象的计数器。大小写很重要。例如,“object-name”与“Object-Name”不匹配。

network-service

(可选。)清除所有网络服务对象的计数器。此操作与在 命令中不指定参数所获得的操作相同。

Command Default

如果没有参数,系统将清除所有对象命中计数。

Command History

版本

修改

7.1

引入了此命令。

Examples

以下示例清除所有对象的命中计数。


> clear object

clear object-group

要清除网络 或网络服务 对象组中对象的命中计数,请使用 show object-group 命令。

clear object-group [ object_group_name ]

Syntax Description

object_group_name

应清除其计数器的对象组的名称。如果不指定名称,则所有对象组的计数器都将被清除。

Command History

版本

修改

6.1

引入了此命令。

7.1

此命令已扩展为使用网络服务对象。

Examples

以下示例显示如何清除名为 “Anet” 的对象组的命中数:


> clear object-group Anet

clear ospf

要清除 OSPF 流程信息,请使用 clear ospf 命令。

clear ospf [ vrf name | all] { counters [ neighbor interface] | events | force-spf | process /noconfirm | redistribution | traffic}

Syntax Description

counters

清除 OSPF 计数器。

neighbor interface

(可选)仅清除该邻居的统计信息。

events

清除 OSPF 事件日志。

force-spf

清除增量 SPF 统计信息。

process /noconfirm

重新启动 OSPF 路由流程。

redistribution

清除 OSPF 路由重新分发统计信息。

traffic

清除与 OSPF 流量相关的统计信息。

[ vrf name | all]

如果启用虚拟路由和转发 (VRF)(也称为虚拟路由器),则可以使用 vrf name 关键字将该命令限制为特定虚拟路由器。如果您希望 命令影响所有虚拟路由器,请包含 all 关键字。如果不包括这些与 VRF 相关的关键字,则 命令适用于全局 VRF 虚拟路由器。

Command History

版本

修改

6.1

引入了此命令。

6.6

添加了 [ vrf name | all] 关键字。

Usage Guidelines

此命令不会删除配置的任何部分,只会清除统计信息。

Examples

以下示例展示如何清除所有 OSPF 邻居计数器:


> clear ospf counters 

clear packet-debugs

要从数据库中删除调试日志,请使用 clear packet-debugs 命令。

clear packet-debugs

Command History

版本

修改

6.4

引入了此命令。

6.5

clear packet debugs 命令已更改为 clear packet-debugs

Usage Guidelines

使用 clear packet-debugs 命令从数据库中删除所有调试日志。

Examples

以下示例显示如何删除调试日志数据库中存储的所有调试日志。


> clear packet-debugs 

clear packet-tracer

要删除持久性数据包跟踪器,请使用 clear packet-tracer 命令。

clear packet-tracer

Command History

版本

修改

6.3

引入了此命令。

Usage Guidelines

持久性数据包跟踪器是在 packet-tracer 命令中使用 persist 关键字配置的那些。

Examples

以下示例显示如何删除所有持久性数据包跟踪器。


> clear packet-tracer 
> 

clear path-monitoring

要清除接口上的路径监控设置,请使用 clear path-monitoring 命令。

clear path-monitoring [ interface name ]

Syntax Description

Interface name

删除在指定接口上配置的路径监控设置。

Command History

版本

修改

7.2

引入了此命令。

Examples

以下示例清除 outside1 接口上的路径监控设置:


> clear path-montoring outside1

clear pclu

要清除 PC 逻辑更新统计信息,请使用 clear pclu 命令。

clear pclu

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除 PC 信息:


> clear pclu

clear pim

要清除 PIM 流量计数器和映射,请使用 clear pim 命令。

clear pim { counters | group-map [ rp-address] | reset | topology [ group]}

Syntax Description

counters

清除 PIM 流量计数器。

group-map [rp-address]

从 RP 映射缓存中删除组到交汇点 (RP) 映射条目。您可以选择指定汇聚点的名称,以仅清除该 RP 的条目。名称可以是:

  • RP 的名称,如域名系统 (DNS) 主机表中所定义。

  • RP 的 IP 地址。这是采用四点分十进制符号的组播 IP 地址。

reset

通过重置强制 MRIB 同步。此命令会从拓扑表中清除所有信息并重置 MRIB 连接。您可以使用此选项在 PIM 拓扑表和 MRIB 数据库之间同步状态。

topology [group]

从 PIM 拓扑表中清除现有 PIM 路由。会保留从 MRIB 表获得的信息(例如,IGMP 本地成员身份)。可选择性地指定要从拓扑表中删除的组播组地址或名称。名称可以是以下其中一项:

  • 组播组的名称,如 DNS 主机表中所定义。

  • 组播组的 IPv4 或 IPV6 地址。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除 PIM 流量计数器:


> clear pim counters

以下示例删除位于 23.23.23.2 RP 地址的组 RP 映射条目:


> show pim group-map

Group Range         Proto Client Groups RP address      Info
224.0.1.39/32*      DM    static 0      0.0.0.0
224.0.1.40/32*      DM    static 0      0.0.0.0
224.0.0.0/24*       L-Localstatic 1      0.0.0.0
232.0.0.0/8*        SSM   config 0      0.0.0.0
224.0.0.0/4*        SM    config 0      9.9.9.9         RPF: ,0.0.0.0
224.0.0.0/4         SM    BSR    0      23.23.23.2      RPF: Gi0/3,23.23.23.2
> clear pim group-map 23.23.23.2
> show pim group-map
Group Range         Proto Client Groups RP address      Info
224.0.1.39/32*      DM    static 0      0.0.0.0
224.0.1.40/32*      DM    static 0      0.0.0.0
224.0.0.0/24*       L-Localstatic 1      0.0.0.0
232.0.0.0/8*        SSM   config 0      0.0.0.0
224.0.0.0/4*        SM    config 0      9.9.9.9         RPF: ,0.0.0.0
224.0.0.0/4         SM    static 0      0.0.0.0         RPF: ,0.0.0.0

clear prefix-list

要重置前缀列表条目的命中计数,请使用 clear prefix-list 命令。

clear prefix-list [ prefix_list_name]

Syntax Description

prefix_list_name

(可选)要从中清除命中计数的前缀列表的名称。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例显示如何从名为 first_list 的列表中清除前缀列表信息:


> clear prefix-list first_list
>

clear priority-queue statistics

要清除接口或所有已配置接口的优先级队列统计信息计数器,请使用 clear priority-queue statistics 命令

clear priority-queue statistics interface_name

Syntax Description

interface_name

(可选)清除指定接口的优先级队列统计信息。

Command History

版本

修改

6.3

引入了此命令。

Examples

以下示例清除所有接口的优先级队列统计信息。


> clear priority-queue statistics

clear process

要清除 威胁防御 设备上运行的指定流程的统计信息,请使用 clear process 命令。

clear process { cpu-hog | internals}

Syntax Description

cpu-hog

清除 CPU 占用统计信息。

internals

清除流程内部统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何清除 CPU 占用统计信息:


> clear process cpu-hog

clear resource usage

要清除资源使用情况统计信息,请使用 clear resource usage 命令。

clear resource usage [ detail | resource {[ rate] resource_name |  all}]

Syntax Description

detail

清除所有资源使用情况详细信息。

resource [rate] resource_name

清除特定资源的使用统计信息。为所有资源指定 all (默认值) 。指定 rate 将清除资源的使用率。按使用率衡量的资源包括 conns inspects syslogs 。对于这些资源类型,必须指定 rate 关键字。conns 资源也可以按并发连接数来测量;要查看每秒连接数,必须使用 rate 关键字。

资源包括以下类型:

  • Conns —任意两台主机之间的 TCP 或 UDP 连接数,包括一台主机和多台其他主机之间的连接。

  • Hosts - 可以通过设备连接的主机。

  • IPSec - 通过设备连接的 IPSec 管理隧道。

  • Mac-addresses - MAC 地址表中允许的 MAC 地址数量。

  • Routes -路由表条目。

  • SSH -SSH 会话。

  • Storage -情景目录的存储限制 (以 MB 为单位)。

  • Telnet -Telnet 会话。

  • VPN - VPN 资源。

  • Xlates —NAT 转换。

Command Default

默认资源名称为 all (清除所有资源类型)。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除系统范围的使用统计信息:


> clear resource usage resource all

clear route

要从路由表中删除动态获知的路由,请使用 clear route 命令。

clear route [ vrf name | all ] [ management-only ] [ all | ip_address [ ip_mask_or_prefix ]]

Syntax Description

all

指定要删除的所有已获知的路由。

ip_address mask_or_prefix

要删除的路由的 IPv4 或 IPv6 目的地址和掩码或前缀。如果不指定路由,则会删除所有动态获知的路由。

management-only

(可选)清除管理路由表。您可以指定目的地址以清除特定管理路由。

[ vrf name | all]

如果启用虚拟路由和转发 (VRF)(也称为虚拟路由器),则可以使用 vrf name 关键字将该命令限制为特定虚拟路由器。如果您希望 命令影响所有虚拟路由器,请包含 all 关键字。如果不包括这些与 VRF 相关的关键字,则 命令适用于全局 VRF 虚拟路由器。

Command History

版本

修改

6.1

引入了此命令。

6.6

添加了 [ vrf name | all] 关键字。

7.1

从版本 7.1 开始,对于属于高可用性组或集群的设备,此命令仅在主用或控制设备上可用。命令会清除 HA 组或集群中所有设备的路由。在以前的版本中, 命令仅清除运行设备上的路由。

Examples

以下示例展示如何删除所有动态获知的路由。


> clear route

clear rule hits

要清除访问控制策略和预过滤器策略的所有评估规则的命中信息并将其重置为零,请使用 clear rule hits 命令。

clear rule hits [ ID]

Syntax Description

ID

(可选)规则的 ID。包含此参数将仅清除指定规则的规则命中信息。

使用 show access-list 命令标识规则 ID。

Command Default

如果不指定规则 ID,则所有规则的规则命中信息都将被清除并重置为零。



使用此命令时请谨慎操作,因为此操作不可逆。


Command History

版本

修改

6.4

引入了此命令。

Usage Guidelines

规则命中信息仅涵盖访问控制规则和预过滤器规则。

Examples

以下是清除所有规则命中信息的示例:


> clear rule hits

clear service-policy

要清除已启用策略的运行数据或统计信息,请使用 clear service-policy 命令。

clear service-policy [ global | interface intf | shape | user-statistics]

Syntax Description

global

(可选)清除全局服务策略的统计信息。

interface intf

(可选)清除特定接口的服务策略统计信息。

shape

(可选)清除整形策略的统计信息。

user-statistics

(可选)清除用户统计信息的全局计数器,但不清除每个用户的统计信息。 威胁防御上不支持此功能。

Command Default

默认情况下,此命令清除所有已启用的服务策略的所有统计信息。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

某些检测引擎允许您选择性地清除统计信息。请参阅 clear service-policy inspect 命令。

Examples

以下示例显示如何清除外部接口的服务策略统计信息。


> clear service-policy interface outside

clear service-policy inspect gtp

要清除 GTP 检测统计信息,请使用 clear service-policy inspect gtp 命令。

clear service-policy inspect gtp { pdp-context { all | apn ap_name | imsi IMSI_value | ms-addr IP_address | tid tunnel_ID | version version_num} | requests [ map name | version version_num] | statistics [ IP_address]}

Syntax Description

pdp-context {all | apn ap_name | imsi IMSI_value | ms-addr IP_address | tid tunnel_ID | version version_num}

清除数据包数据协议 (PDP) 或承载情景信息。您可以使用以下关键字指定要清除的情景:

  • all - 清除所有情景。

  • apn ap_name - 清除指定无线接入点名称的情景。

  • imsi IMSI_value - 清除指定 IMSI 十六进制数字的情景。

  • ms-addr IP_address - 清除指定移动用户 (MS) IP 地址的情景。

  • tid tunnel_ID - 清除指定 GTP 隧道 ID(一个十六进制数字)的情景。

  • version version_num - 清除指定 GTP 版本 (0-255) 的情景。

requests [map name | version version_num]

清除 GTP 请求。您可以选择使用以下参数限制要清除的请求:

  • map name - 清除与指定 GTP 检测策略映射关联的请求。

  • version version_num - 清除指定 GTP 版本 (0-255) 的请求。

statistics [IP_address]

清除 inspect gtp 命令的 GTP 统计信息。您可以通过指定终端的地址来清除特定终端的统计信息。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除 GTP 统计信息:


> clear service-policy inspect gtp statistics

clear service-policy inspect m3ua

要清除 M3UA 检测统计信息,请使用 clear service-policy inspect m3ua 命令。

clear service-policy inspect m3ua { drops | endpoint [ ip_address]}

Syntax Description

drops

清除 M3UA 丢弃统计信息。

endpoint [ip_address]

清除 M3UA 终端统计信息。您可以选择包含终端的 IP 地址,以仅清除该终端的统计信息。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

使用此命令可清除 M3UA 检测的统计信息。使用此命令的 show 版本可查看统计信息。

Examples

以下示例清除 M3UA 终端统计信息:


> clear service-policy inspect m3ua endpoint

clear service-policy inspect radius-accounting

要清除 RADIUS 记账用户,请使用 clear service-policy inspect radius-accounting 命令。

clear service-policy inspect radius-accounting users { all | ip_address | policy_map}

Syntax Description

all

清除所有用户。

ip_address

清除使用此 IP 地址的用户。

policy_map

清除与指定策略映射关联的用户。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例清除所有 RADIUS 计费用户:


> clear service-policy inspect radius-accounting users all

clear shun

要禁用当前启用的所有规避并清除规避统计信息,请使用 clear shun 命令。

clear shun [ statistics]

Syntax Description

statistics

(可选)仅清除接口计数器。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何禁用当前已启用的所有规避功能并清除规避统计信息:


> clear shun

clear snmp-server statistics

要清除 SNMP 服务器统计信息(SNMP 数据包输入和输出计数器),请使用 clear snmp-server statistics 命令。

clear snmp-server statistics

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何清除 SNMP 服务器统计信息:


> clear snmp-server statistics

clear snort statistics

要清除 Snort 统计信息(数据包计数器、流计数器和事件计数器),请使用 clear snort statistics 命令。

clear snort statistics

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何清除 Snort 统计信息:


> clear snort statistics
 

clear snort tls-offload

要清除与 SSL 硬件加速(连接、加密、解密)相关的 Snort 统计信息,请使用 clear snort tls-offload 命令。请咨询思科 TAC 以帮助您使用此命令调试您的系统。此命令仅在以下支持 SSL 硬件加速的受管设备上可用:

  • 采用 威胁防御 的 Firepower 2100

  • 采用 威胁防御的 Firepower 4100/9300

    有关 TLS 加密加速Firepower 4100/9300 支持威胁防御 容器实例的信息,请参阅 FXOS 配置指南

所有虚拟设备或除前面所述设备之外的任何硬件上都支持 TLS 加密加速

clear snort tls-offload [proxy | tracker]

Syntax Description

proxy

(可选。)仅清除代理的统计信息。

tracker

(可选。)仅清除跟踪器的统计信息。

Command History

版本

修改

6.2.3

引入了此命令。

Examples

以下示例显示如何清除代理的静态数据:

> clear snort tls-offload proxy
 

clear ssl

要清除 SSL 信息以进行调试,请使用 clear ssl 命令。

clear ssl { cache [ all] | errors | mib | objects}

Syntax Description

cache [all]

清除 SSL 会话缓存中已过期的会话。添加可选 all 关键字以清除 SSL 会话缓存中的所有会话和统计信息。

errors

清除 SSL 错误。

mib

清除 SSL MIB 统计信息。

objects

清除 SSL 对象统计信息。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

不会清除 DTLS 缓存,因为这样做会影响 AnyConnect 功能。

Examples

以下示例清除 SSL 缓存并清除 SSL 会话缓存中的所有会话和统计信息:


> clear ssl cache
SSL session cache cleared: 2
No SSL VPNLB session cache
No SSLDEV session cache
DLTS caches are not cleared
> clear ssl cache all
Clearing all sessions and statistics
SSL session cache cleared: 5
No SSL VPNLB session cache
No SSLDEV session cache
DLTS caches are not cleared

clear sunrpc-server active

要清除 Sun RPC 应用检测打开的针孔,请使用 clear sunrpc-server active 命令。

clear sunrpc-server active

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

使用 clear sunrpc-server active 命令可清除通过 Sun RPC 应用检查打开的针孔,这些针孔允许服务流量(例如 NFS 或 NIS)通过设备。

Examples

以下示例展示如何清除 SunRPC 服务表:


> clear sunrpc-server active

clear threat-detection rate

要将威胁检测率统计信息重置为零,请使用 clear threat-detection rate 命令。

clear threat-detection rate

Command History

版本

修改

6.3

引入了此命令。

Examples


> clear threat-detection rate 
>

clear threat-detection portscan

要删除通过端口扫描威胁检测发现的攻击者和目标的信息(包括攻击者的顺位)或端口扫描统计信息,请使用 clear threat-detection portscan 命令。

clear threat-detection portscan [ attacker | target | shun ] [ ipv4_address mask | ipv6_address/prefix ]

clear threat-detection portscan statistics [ host [ ipv4_address | ipv6_address ]] [ protocol { tcp | udp | ip | icmp } ]

Syntax Description

attacker [ipv4_address mask | ipv6_address/prefix]

(可选。)仅清除攻击者。您可以提供 IP 地址和掩码(IPv4)或 IPv6 地址/前缀,以清除单个攻击者。如果攻击者被端口扫描防护配置自动阻止,清除攻击者也会取消阻止该攻击者。

shun [ipv4_address mask | ipv6_address/prefix]

(可选。)只清除避开的攻击者。您可以提供 IP 地址和掩码(IPv4)或 IPv6 地址/前缀,以清除避开的单个攻击者。如果攻击者被端口扫描防护配置自动阻止,则取消避开会取消阻止该攻击者。

statistics [ host [ ipv4_address | ipv6_address]] [ protocol [ tcp | udp | ip | icmp ]

(可选。)清除与端口扫描标识相关的统计信息。您可以选择指定一个主机地址,以便只清除该主机的统计信息。您也可以清除特定协议 (TCP/UDP/IP/ICMP) 的统计信息,可以是所有主机的,也可以是指定主机的。主机关键字必须在协议关键字之前。

target [ipv4_address mask | ipv6_address/prefix]

(可选。)仅清除目标。您可以提供 IP 地址和掩码(IPv4)或 IPv6 地址/前缀,以清除单个目标。

Command Default

所有攻击者、目标、避开和统计信息都会被清除。

Command History

版本

修改

7.2

引入了此命令。

Usage Guidelines

在访问控制策略的高级设置中配置端口扫描检测。

Examples

以下示例显示了如何清除攻击者的信息并移除对该主机的阻止。


> clear threat-detection portscan attacker 10.2.0.100 255.255.255.255 
1 tracker object deleted and 1 shun entry removed

以下示例显示了如何清除主机的统计信息。


> show threat-detection portscan statistics host 10.2.0.100 
HOST IP                  PROTOCOL HOST COUNT PORT/PROTO COUNT
=============================================================
10.2.0.100                    TCP           1              45 

> clear threat-detection portscan statistics host 10.2.0.100 
1 tracker object deleted

clear threat-detection scanning-threat

要删除有关通过扫描威胁检测识别的攻击者和目标的信息,请使用 clear threat-detection scanning-threat 命令。

clear threat-detection scanning-threat [ attacker [ ip_address [ mask]] | target [ ip_address [ mask]]]

Syntax Description

attacker [ip_address [mask]]

(可选。)仅清除攻击者。您可以提供 IP 地址和可选掩码来清除单个攻击者。

target [ip_address [mask]]

(可选。)仅清除目标。您可以提供 IP 地址和可选掩码来清除单个目标。

Command Default

清除所有攻击者和目标。

Command History

版本

修改

6.3

引入了此命令。

Examples

以下示例显示当前扫描威胁,然后清除它们。


> show threat-detection scanning-threat
Latest Target Host & Subnet List:
    192.168.1.0
    192.168.1.249
   Latest Attacker Host & Subnet List:
    192.168.10.234
    192.168.10.0
    192.168.10.2
    192.168.10.3
    192.168.10.4
    192.168.10.5
    192.168.10.6
    192.168.10.7
    192.168.10.8
    192.168.10.9
> clear threat-detection scanning-threat

clear threat-detection shun

如果将扫描威胁检测配置为自动避开攻击者,则可以使用 clear threat-detection shun 命令从自动避开列表中删除主机。使用 clear shun 命令停止避开手动避开的主机。

clear threat-detection shun [ ip_address [ mask]]

Syntax Description

ip_address [mask]

(可选)解除对特定 IP 地址的规避。子网掩码是可选的。地址可以是 IPv4 或 IPv6(带可选前缀长度)。

Command Default

释放所有避开的攻击者。

Command History

版本

修改

6.3

引入了此命令。

7.4

增加了对 IPv6 地址的支持。

Examples

以下示例显示避开列表,然后释放主机 10.1.1.6。


> show threat-detection shun
Shunned Host List:
10.1.1.6
198.1.6.7
> clear threat-detection shun 10.1.1.6

clear threat-detection statistics

要将威胁检测统计信息重置为零,请使用 clear threat-detection statistics 命令。

clear threat-detection statistics [ tcp-intercept]

Syntax Description

tcp-intercept

(可选)清除 TCP 拦截统计信息。

Command History

版本

修改

6.3

引入了此命令。

Examples

以下示例清除所有威胁检测统计信息。


> clear threat-detection statistics 

clear traffic

要重置传输和接收活动的计数器,请使用 clear traffic 命令。

clear traffic

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

clear traffic 命令重置使用 show traffic 命令显示的传输和接收活动的计数器。这些计数器指明自上一次输入 clear traffic 命令或自设备进入在线状态以来通过每个接口的数据包和字节的数量。秒数表示自设备上一次重新启动后处于在线状态的持续时间。

Examples

以下示例显示了 clear traffic 命令:


> clear traffic

clear vpn-sessiondb statistics

要清除 VPN 会话的统计信息,请使用 clear vpn-sessiondb statistics 命令。

clear vpn-sessiondb statistics { all | anyconnect | failover | global | index number | ipaddress IP_address | l2l | name username | ospfv3 | protocol protocol | ra-ikev1-ipsec | ra-ikev2-ipsec | tunnel-group name | vpn-lb | webvpn}

Syntax Description

all

清除所有会话的统计信息。

anyconnect

清除 AnyConnect VPN 客户端会话的统计信息。

failover

清除故障转移 IPsec 会话的统计信息。

global

清除所有全局会话数据的统计信息。

index index_number

按索引号清除单个会话的统计信息。 show vpn-sessiondb detail 命令的输出显示每个会话的索引号。

ipaddress IP_address

清除指定 IP 地址的会话的统计信息。

l2l

清除 VPN LAN-to-LAN 会话的统计信息。

protocol protocol

清除特定协议的统计信息。输入“?”查看协议列表。

ra-ikev1-ipsec

清除 IPsec IKEv1 会话的统计信息。

ra-ikev2-ipsec

清除 IPsec IKEv2 会话的统计信息。

tunnel-group groupname

清除指定的隧道组(连接配置文件)的会话的统计信息。

vpn-lb

清除 VPN 负载平衡管理会话的统计信息。

webvpn

清除无客户端 SSL VPN 会话的统计信息。

Command History

版本 修改
6.1

引入了此命令。

Examples

以下示例清除所有 VPN 会话的统计信息:


> clear vpn-sessiondb statistics all
INFO: Number of sessions cleared : 20

clear wccp

要重置 Web 缓存通信协议 (WCCP) 信息,请使用 clear wccp 命令。

clear wccp [ web-cache | service_number]

Syntax Description

web-cache

指定网络缓存服务。

service-number

动态服务标识符,表示缓存所指定的服务定义。动态服务编号为 0 到 254。

Command History

版本

修改

6.1

引入了此命令。

Examples

以下示例展示如何重置网络缓存服务的 WCCP 信息:


> clear wccp web-cache

clear webvpn statistics

要清除远程访问 VPN 的统计信息,请使用 clear webvpn statistics 命令。

clear webvpn statistics

Command History

版本 修改
6.2.1 引入了此命令。

Examples

以下示例清除远程访问 VPN 统计信息:


> clear webvpn statistics

clear xlate

要清除当前的动态 NAT 转换和连接信息,请使用 clear xlate 命令。

clear xlate [ global ip1[ -ip2] [ netmask mask]] [ local ip1[ -ip2] [ netmask mask]] 
[ gport port1[ -port2]] [ lport port1[ -port2]] [ interface if_name] [ type type]

Syntax Description

global ip1[-ip2]

(可选)按全局 IP 地址或地址范围清除活动转换。

gport port1[-port2]

(可选)按全局端口或端口范围清除活动转换。

interface if_name

(可选)按接口显示活动转换。

local ip1[-ip2]

(可选)按本地 IP 地址或地址范围清除活动转换。

lport port1[-port2]

(可选)按本地端口或端口范围清除活动转换。

netmask mask

(可选)指定用于限定全局或本地 IP 地址的网络掩码或 PIv6 前缀。

type type

(可选)按类型清除活动转换。您可以输入以下一个类型:

  • dynamic - 指定动态转换。

  • portmap - 指定 PAT 全局转换。

  • static - 指定静态转换。

  • twice-nat - 指定手动 NAT 转换。

Command History

版本

修改

6.1

引入了此命令。

Usage Guidelines

clear xlate 命令清除转换槽的内容(“xlate”是指转换槽)。转换槽在密钥更改后仍可继续存在。添加、更改或删除 NAT 规则后,请始终使用 clear xlate 命令。

转换描述 NAT 或 PAT 会话。可以使用 show xlate detail 命令查看这些会话。

有两种类型的转换:静态和动态。静态转换是使用静态 NAT 规则创建的持久转换。 clear xlate 命令不会清除静态条目。只能通过从配置中删除静态 NAT 规则来删除静态转换。如果从配置中删除某个静态规则,使用该静态规则的先前存在的连接仍可转发流量。使用 clear local-host clear conn 命令停用这些连接。

动态转换是根据需要创建的流量处理转换。 clear xlate 命令删除动态转换以及与这些转换关联的连接。您还可以使用 clear local-host clear conn 命令清除转换和关联连接。如果从配置中删除动态 NAT 规则,则动态转换和关联连接可能保持活动状态。使用 clear xlate 命令可删除这些连接。

Examples

以下示例展示如何清除当前的转换和连接槽信息:


> clear xlate global

清除零信任

要清除零信任会话和统计数据,请使用 clear zero-trust 命令。

当会话被清除时,浏览器中的所有现有 Cookie 将被视为无效,用户将被重新定向以进行身份验证。这有助于管理员阻止恶意用户或被入侵应用的访问。即使管理员清除了会话,用户仍然可以访问应用。只有当用户尝试在页面内导航或浏览器刷新页面时,才会重定向用户进行身份验证。

clear zero-trust sessions [ application | application-group | user ]

clear zero-trust statistics

Syntax Description

application

清除应用的零信任会话

application-group

清除应用组的零信任会话

user

清除用户的零信任会话

Command Default

Command History

版本

修改

7.4

引入了此命令。

Usage Guidelines