show access-lists でアクセスリストを確認しよう

「作成したアクセスリストの内容を確認したい」というときに使うのがshow access-listsです。show access-listsは、機器に設定されているすべてのアクセスリスト(ACL)のルール内容を一覧表示するコマンドです。

show access-listsという書式で、特権EXECモードで使います。

show access-listsを実行すると、ACL番号ごとに設定されているpermit/denyルールが、それぞれ何回マッチしたか(通信件数)とともに一覧表示されます。

よくあるつまずきは、設定したはずのACLルールが意図通りに機能していないとき、このコマンドで内容を確認せず設定変更を繰り返してしまうことです。まず現状の確認が重要です。

実務では通信トラブルの原因がACLによる遮断ではないかを疑ったとき、真っ先に確認するコマンドです。