MER5200配置问题

您好，参考

1.20  packet-filter

【命令】

packet-filter { acl-number | name acl-name } { inbound | outbound }

undo packet-filter { acl-number | name acl-name } { inbound | outbound }

【视图】

接口视图

【缺省级别】

2：系统级

【参数】

acl-number：指定IPv4 ACL的编号，取值范围及其代表的ACL类型如下：

·     2000～2999：表示IPv4基本ACL；

·     3000～3999：表示IPv4高级ACL；

·     4000～4999：表示二层ACL；

·     5000～5999：表示用户自定义ACL。

name acl-name：指定IPv4 ACL的名称。acl-name表示IPv4 ACL的名称，为1～63个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头。

inbound：对接口收到的报文进行过滤。

outbound：对接口发出的报文进行过滤。

【描述】

packet-filter命令用来在接口上应用IPv4基本ACL、IPv4高级ACL、二层ACL或用户自定义ACL进行报文过滤。undo packet-filter命令用来恢复缺省情况。

缺省情况下，接口不对报文进行过滤。

相关配置可参考命令display packet-filter。

【举例】

# 应用IPv4基本ACL 2001对接口GigabitEthernet3/0/1收到的IPv4报文进行过滤。

<Sysname> system-view

[Sysname] interface GigabitEthernet 3/0/1

[Sysname-GigabitEthernet3/0/1] packet-filter 2001 inbound