S8500交换机二层访问控制列表技术说明

3. 配置步骤

(1)定义时间段

# 定义8:00～18:00时间段。

[Quidway] time-range h3c 8:00 to 18:00 daily

(2)创建用户自定义流模板

[Quidway] flow-template user-defined slot 4 smac 0-0-0 dmac 0-0-0

(3)定义源MAC为0015-c50b-0dff、目的MAC为00e0-fc3c-a5fc的ACL

# 进入基于名字的二层访问控制列表视图，命名为traffic-of-link。

[Quidway] acl name traffic-of-link link

# 定义源MAC为0015-c50b-0dff目的MAC为00e0-fc3c-a5fc的流分类规则。

[Quidway-acl-link-traffic-of-link] rule 1 deny ingress 0015-c50b-0dff 0-0-0 egress 00e0-fc3c-a5fc 0-0-0 time-range h3c

[Quidway-acl-link-traffic-of-link] quit

(4)在端口下应用用户自定义流模板，并激活ACL

# 在端口Ethernet4/1/3下应用用户自定义流模板。

[Quidway] interface Ethernet4/1/3

[Quidway-Ethernet4/1/3] flow-template user-defined

# 将traffic-of-link的ACL在端口下激活。

[Quidway-Ethernet4/1/3] packet-filter inbound link-group traffic-of-link

三、正确配置状态显示

 [Quidway]dis time-range h3c                                                   

Current time is 14:44:44 7-7-2006 Friday                                       

                                                                               

Time-range : h3c ( Active )                                                    

08:00 to 18:00 working-day                                                    

08:00 to 18:00 daily

[Quidway]dis acl config traffic-of-link                                       

Link ACL   traffic-of-link, 1 rule,                                            

rule 1 deny ingress 0015-c50b-0dff 0000-0000-0000 egress 00e0-fc3c-a5fc 0000-0000-0000 time-range h3c (Active)