放行网段端口

进入系统视图

system-view

-

创建IPv4高级ACL，并进入IPv4高级ACL视图

acl advanced { acl-number | name acl-name } [ match-order { auto | config } ]

缺省情况下，不存在任何ACL

IPv4高级ACL的编号范围为3000～3999

如果以名称创建IPv4高级ACL，只能使用acl advanced name acl-name命令进入其视图

如果以编号创建IPv4高级ACL，只能使用acl advanced acl-number命令进入其视图

两个视图独立，只能通过各自的命令访问各自的视图

（可选）配置ACL的描述信息

description text

缺省情况下，ACL没有任何描述信息

（可选）配置规则编号的步长

step step-value

缺省情况下，规则编号的步长为5，起始值为0

创建规则

rule [ rule-id ] { deny | permit } protocol [ { { ack ack-value | fin fin-value | psh psh-value | rst rst-value | syn syn-value | urg urg-value } * | established } | destination { dest-address dest-wildcard | any } | destination-port operator port1 [ port2 ] | { dscp dscp | { precedence precedence | tos tos } * } | fragment | icmp-type { icmp-type [ icmp-code ] | icmp-message } | source { source-address source-wildcard | any } | source-port operator port1 [ port2 ] | time-range time-range-name ] *

缺省情况下，IPv4高级ACL内不存在任何规则

（可选）为指定规则配置描述信息

rule rule-id comment text

缺省情况下，规则没有任何描述信息