二层acl，匹配源目mac地址，如何写？

进入系统视图

system-view

-

创建二层ACL，并进入二层ACL视图

acl number acl-number [ name acl-name ] [ match-order { auto | config } ]

必选

缺省情况下，不存在任何ACL

二层ACL的编号范围为4000～4999

如果在创建二层ACL时为其指定了名称，则也可以使用acl name acl-name命令通过指定名称的方式进入其视图

配置ACL的描述信息

description text

可选

缺省情况下，ACL没有任何描述信息

配置规则编号的步长

step step-value

可选

缺省情况下，规则编号的步长为5

创建规则

rule [ rule-id ] { deny | permit } [ cos vlan-pri | counting | dest-mac dest-address dest-mask | { lsap lsap-type lsap-type-mask | type protocol-type protocol-type-mask } | source-mac source-address source-mask | time-range time-range-name ] *

必选

缺省情况下，二层ACL内不存在任何规则

需要注意的是，当二层ACL用于QoS策略的流分类或用于报文过滤功能时，如果使用lsap参数，则lsap-type必须为AAAA，lsap-type-mask必须为FFFF，否则ACL将无法正常应用

为指定规则配置描述信息

rule rule-id comment text

可选

缺省情况下，规则没有任何描述信息

配置规则注释信息

rule [ rule-id ] remark text

可选

缺省情况下，ACL内没有任何规则注释信息

使能ACL的规则匹配统计功能

hardware-count enable

可选

缺省情况下，ACL的规则匹配统计功能处于关闭状态