如何查看CISCO FWSM上ACL分区的空闲资源

在CISCO防火墙模块上有的时候在做策略NAT的时候会碰到如下的错误信息：

 

输入 :

nat (inside) 1 access-list XYZ

错误提示 :

ERROR: Unable to add Policy Rules

access-list XYZ 可以在配置的ACL中显示

 

尤其在添加一些基于策略的NAT的时候，因为其可能会产生大量的ACL条目，这样会超出ACL空间的限制，FWSM在Multi-Context下会将默认的分区划为12个空间分区，具体承载的策略条目数下面链接表述：

 

 http://www.cisco.com/en/US/docs/security/fwsm/fwsm40/configuration/guide/contxt_f.html#wp1161472

 

通过如下命令可以查阅：

1 当前可能产生ACL的条目数

   show acl xxx brief

 

2 查看具体分区当前各个条目的使用和分配情况

   show np 3 acl count <x>(partion number )

  

    partion 和 context 一一对应的关系。