acl（用户界面视图）命令配置和使用.docxVIP

acl（用户界面视图）命令配置和使用

命令功能

acl命令用来通过引用访问控制列表，对通过用户界面的登录进行限制。

undoacl命令用来取消通过用户界面的登录进行限制。

缺省情况下，不对通过用户界面的登录进行限制。

命令格式

acl[ipv6]{acl-number|acl-name}{inbound|outbound}

undoacl[ipv6][acl-number|acl-name]{inbound|outbound}

参数说明

参数

ipv6

acl-number

acl-name

inbound

outbound

视图

用户界面视图

缺省级别

3：管理级

使用指南

应用场景

若需要对通过用户界面的登录进行限制，即对源IP、目的IP、源端口、目的端口、VPN实例和协议类型为TCP的报文进行控制，控制的动作是允许访问还是拒绝访问，可通过本命令实现。

前置条件

执行本命令前，需要先执行acl（系统视图）命令和rule（基本ACL视图）或rule（高级ACL视图）命令成功配置访问控制列表。

若没有配置rule规则，执行本命令后，将不对通过用户界面的登录进行限制。

注意事项

配置生效后，该用户界面的所有用户均受此ACL限制。

一个用户界面只能配置一个同类的ACL，即IPv4的inbound和outbound、IPv6的inbo