acl

1.7  配置二层ACL

1. 功能简介

二层ACL可根据报文的源MAC地址、目的MAC地址、802.1p优先级、链路层协议类型、报文的封装类型等二层信息来制订规则，对报文进行匹配。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       创建二层ACL。

acl mac { acl-number | name acl-name } [ match-order { auto | config } ]

(3)       （可选）配置ACL的描述信息。

description text

缺省情况下，未配置ACL的描述信息。

(4)       （可选）配置规则编号的步长。

step step-value

缺省情况下，规则编号的步长为5，起始值为0。

(5)       创建规则。

rule [ rule-id ] { deny | permit } [ cos dot1p | counting | dest-mac dest-address dest-mask | { lsap lsap-type lsap-type-mask | type protocol-type protocol-type-mask } | source-mac source-address source-mask | time-range time-range-name ] *

(6)       （可选）为规则配置描述信息。

rule rule-id comment text

缺省情况下，未配置规则的描述信息。