ASA Syslog消息顯示「0」表示埠號常見問題
簡介
本文檔包含有關自適應安全裝置(ASA)上顯示的埠的常見問題(FAQ)。
如需文件慣例的詳細資訊，請參閱思科技術提示慣例。
問：當ASA上的訪問控制清單(ACL)允許或拒絕非TCP/UDP連線時，ASA生成的系統日誌中的埠號為什麼顯示「(0)」？
A. ASA僅報告具有源和目標埠概念的L4協定（例如UDP和TCP）的埠號。對於所有其他協定，由於沒有要報告的源或目標埠，因此使用「0」值。
例如，以下是在ASA上的ACL允許IP協定41時生成的系統日誌：
%ASA-6-106100: access-list outside_in permitted 41 outside/10.2.3.2(0) -> inside/192.168.1.2(0) hit-cnt 1 first hit [0xcbeb3083, 0xee26ad1a]有關此消息ID的詳細資訊，請參閱Cisco ASA 5500系列系統日誌消息。
意見