华为QUIDWAY3900系列华为交换机操作手册.pdfVIP

Quidway S3900 系列以太网交换机 命令手册-Release 1510 ACL 目 录 目 录 第1 章 ACL 命令1-1 1.1 ACL 命令 1-1 1.1.1 acl 1-1 1.1.2 description 1-2 1.1.3 display acl 1-3 1.1.4 display packet-filter 1-4 1.1.5 display time-range 1-4 1.1.6 packet-filter 1-5 1.1.7 rule （基本ACL ） 1-7 1.1.8 rule （高级ACL ） 1-8 1.1.9 rule （二层ACL ） 1-14 1.1.10 rule （用户自定义ACL ） 1-16 1.1.11 rule comment 1-17 1.1.12 time-range 1-18 i Quidway S3900 系列以太网交换机 命令手册-Release 1510 ACL 第 1 章 ACL 命令 第1章 ACL 命令 1.1 ACL 命令 1.1.1 acl 【命令】 acl number acl-number [ match-order { config | auto } ] undo acl { number acl-number | all } 【视图】 系统视图 【参数】 number acl-number ：ACL （Access Control List ，访问控制列表）序号，取值范围 为: 2000～2999 ：表示基本ACL 。 3000～3999：表示高级ACL （ACL 3998 与 3999 是系统为集群管理预留的编号， 用户无法配置）。 4000～4999 ：表示二层ACL 。 5000～5999：表示用户自定义ACL 。 match-order：指定对该 ACL 规则的匹配顺序，在定义二层 ACL 及用户自定义 ACL 时没有这个参数。匹配顺序如下： config：匹配ACL 规则时按用户的配置顺序； auto：匹配ACL 规则时设备自动排序（按“深度优先”顺序）。 all：表示要删除所有的 ACL 。 【描述】 acl 命令用来定义一条 ACL ，并进入相应的ACL 视图。undo acl 命令用来删除一条 ACL 的所有规则，或者删除全部ACL 。 缺省情况下，按照 config 顺序匹配 ACL 规则。 进入相应的 ACL 视图之后，可以用 rule 命令增加此命名 ACL 的规则。 ACL 支持两种匹配顺序，如下所示： 配置顺序：根据配置顺序匹配 ACL 规则。