firewall packet-filter 和 packet-filter 有什么区别？

您好，一样的

功能上没啥区别，只不过一个是v5版本的命令，一个是v7版本的命令。

找不到5040，用其它型号的资料代替一下。

v5参考：

H3C MSR 系列路由器 命令参考(V5)-R2516-V1.14_安全命令参考_防火墙命令-新华三集团-H3C

1.1.12  firewall packet-filter

【命令】

firewall packet-filter { acl-number | name acl-name } { inbound | outbound } [ match-fragments { exactly | normally } ]

undo firewall packet-filter { acl-number | name acl-name } { inbound | outbound }

【视图】

接口视图

【缺省级别】

2：系统级

【参数】

acl-number：基本或高级访问控制列表号，取值范围为2000～4999。

name acl-name：指定基本或高级访问控制列表的名称。其中，acl-name表示IPv4 ACL的名称，为1～63个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头。为避免混淆，IPv4 ACL的名称不可以使用英文单词all。

inbound：过滤接口接收的数据包。

outbound：过滤接口转发的数据包。

match-fragments { exactly | normally }：指定分片的匹配模式，只有高级访问控制列表才支持该参数，缺省的匹配模式为标准匹配模式。

·     exactly：精确匹配模式。

·     normally：标准匹配模式。

【描述】

firewall packet-filter命令用来配置接口的IPv4报文过滤功能。undo firewall packet-filter命令用来取消接口的报文过滤功能。

缺省情况下，不对通过接口的报文进行过滤。

在接口的一个方向上，只能应用一个IPv4 ACL来进行报文过滤。

相关配置可参考命令firewall fragments-inspect。

【举例】

# 使用ACL 2001在接口Serial2/0上对出方向的报文进行过滤。

<Sysname> system-view

[Sysname] interface serial 2/0

[Sysname-Serial2/0] firewall packet-filter 2001 outbound

v7参考：

1.1.13  packet-filter (interface view)

packet-filter命令用来在接口上应用ACL进行报文过滤。

undo packet-filter命令用来取消在接口上应用ACL进行报文过滤。

【命令】

packet-filter [ ipv6 | mac ] { acl-number | name acl-name } { inbound | outbound }

undo packet-filter [ ipv6 | mac ] { acl-number | name acl-name } { inbound | outbound }

【缺省情况】

接口不对报文进行过滤。

【视图】

三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/VSI虚接口视图

【缺省用户角色】

network-admin

【参数】

ipv6：指定ACL类型为IPv6 ACL。

mac：指定ACL类型为二层ACL。

acl-number：指定ACL的编号，取值范围及其代表的ACL类型如下：

·     2000～2999：表示基本ACL。

·     3000～3999：表示高级ACL。

·     4000～4999：表示二层ACL。

name acl-name：指定ACL的名称。acl-name表示ACL的名称，为1～63个字符的字符串，不区分大小写。

inbound：对收到的报文进行过滤。

outbound：对发出的报文进行过滤。

【使用指导】

引用ACL时，需要注意的是：

·     若引用的ACL不存在，或者引用的ACL中没有配置规则，则表示不引用ACL进行报文过滤。

·     在引用的ACL中，若ACL规则指定了vpn-instance参数，则表示该规则仅对VPN报文有效；若规则未指定vpn-instance参数，则表示该规则仅对公网报文有效。

此功能在聚合成员端口上不生效。

【举例】

# 应用IPv4基本ACL 2001对接口GigabitEthernet1/0/1收到的报文进行过滤。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] packet-filter 2001 inbound