RULE则.docVIP

RULE规则 一、rule description 命令功能 rule description 命令用来配置某条规则的描述信息。 undo rule description命令用来删除某条规则的描述信息。 缺省情况下，各规则没有描述信息。 命令格式 rule rule-id description undo rule rule-id description 参数说明 参数 参数说明 取值 rule-id 指定ACL的规则ID。 整数形式，取值范围是0～4294967294。 description 指定某rule-id规则的描述信息。 用户可以通过这个描述信息更详细地记录规则，便于识别规则。 字符串形式，不超过127个字符。 视图 基本ACL视图、高级ACL视图 、二层ACL视图、 UCL视图 、基本ACL6视图、 高级ACL6视图 缺省级别 2：配置级 使用指南 使用场景 当前规则的标识方式主要是使用rule-id，一个数字很难很好地表达该规则的含义、用途等信息，不便于用户标记，一定长度字符串的标记方式就可以解决这个问题。 前置条件 在使用rule rule-id description进行描述信息配置的时候，必须保证该rule-id的规则已经存在，否则系统提示错误信息： Warning: The acl subitem number does not exist. 该rule-id的规则的配置可以在使用不同视图下的rule命令来配置，分别为： HYPERLINK mk:@MSITStore:F:\\华为S9303交换机说明书.chm::/s/rule_advanced_acl6_view.html rule（高级ACL6视图）、 HYPERLINK mk:@MSITStore:F:\\华为S9303交换机说明书.chm::/s/rule_advanced_acl_view.html rule（高级ACL视图）、 HYPERLINK mk:@MSITStore:F:\\华为S9303交换机说明书.chm::/s/rule_basic_acl6_view.html rule（基本ACL6视图）、 HYPERLINK mk:@MSITStore:F:\\华为S9303交换机说明书.chm::/s/rule_basic_acl_view.html rule（基本ACL视图）、 HYPERLINK mk:@MSITStore:F:\\华为S9303交换机说明书.chm::/s/rule_l2_acl_view.html rule（二层ACL视图）、 HYPERLINK mk:@MSITStore:F:\\华为S9303交换机说明书.chm::/s/rule_ucl_view.html rule（UCL视图）。 配置影响 该命令是覆盖式命令，配置结果可以使用 HYPERLINK mk:@MSITStore:F:\\华为S9303交换机说明书.chm::/s/display_acl.html display acl和 HYPERLINK mk:@MSITStore:F:\\华为S9303交换机说明书.chm::/s/display_acl_ipv6.html display acl ipv6查询。 使用实例 #假设ACL 2001的规则5是允许源地址是192.168.32.1的报文，配置增加规则5的描述信息。 Quidway system-view [Quidway] acl 2001 [Quidway-acl-basic-2001] rule 5 description permit 192.168.32.1 [Quidway-acl-basic-2001] display acl 2001 Basic ACL 2001, 2 rules Acls step is 5 rule 2 deny rule 5 permit source 192.168.32.1 0 rule 5 description permit 192.168.32.1 # 配置在ACL 2001中删除规则5的描述信息。 Quidway system-view [Quidway] acl 2001 [Quidway-acl-basic-2001] undo rule 5 description [Quidway-acl-basic-2001] display acl 2001 Basic ACL 2001, 2 rules Acls step is 5 rule 2 deny rule 5 permit source 192.168.32.1 0 二、rule（UCL视图） 命令功能 rule命令用来在对应的UCL视图下增加一个规则。 undo r