【H3C技术】ACL命令——H3C交换机（高级ACL）

　　ACL命令——H3C交换机(高级ACL)

　　1、rule命令用来定义ACL规则。undo rule命令用来删除一个ACL规则或者ACL规则的属性信息。

　　在删除一条ACL规则时，需要指定该ACL规则的编号。如果用户不知道ACL规则的编号，可以使用命令display acl来查看。

　　对于在定义ACL规则时指定编号的情况：

　　1、当匹配顺序为config时，如果指定编号对应的规则已经存在，系统将编辑该规则，没有编辑的部分仍旧保持原来的状态;当匹配顺序为auto时，用户不能编辑任何一个已经存在的规则，否则系统会提示错误信息。

　　2、 如果指定编号对应的规则不存在，用户将创建并定义一个新的规则。

　　3、 编辑后或新创建的规则不能和已经存在的规则内容完全相同，否则会导致编辑或创建不成功，系统会提示该规则已经存在。

　　在定义ACL规则时如果不指定编号，用户将创建并定义一个新规则，设备将自动为这个规则分配一个编号。

　　【举例】

　　# 配置ACL 3000，禁止本设备上的用户通过Telnet方式登录目的地址为202.38.160.0网段的Telnet服务器。关于配置对登录用户的控制请参见“登录交换机”模块的相关内容。

　　 system-view

　　System View: return to User View with Ctrl+Z.

　　[H3C] acl number 3000

　　[H3C-acl-adv-3000] rule deny tcp destination 202.38.160.0 0.0.0.255 destination-port eq 23

　　[H3C-acl-adv-3000] display acl 3000

　　Advanced ACL 3000, 1 rule

　　Acl's step is 1

　　rule 0 deny tcp destination 202.38.160.0 0.0.0.255 destination-port eq telnet (0 times matched)

　　2、rule comment命令用来定义ACL规则的注释字符串。undo rule comment命令用来删除ACL规则的注释字符串。定义ACL规则的注释字符串之前，该ACL规则必须已经存在。

　　【举例】

　　# 定义ACL 3000 rule 0的注释字符串为test。

　　 system-view