MSR5660路由器高级acl精确过滤特定源IP的arp报文

进入系统视图

system-view

-

创建IPv4高级ACL，并进入IPv4高级ACL视图

acl advanced { acl-number | name acl-name } [ match-order { auto | config } ]

acl number acl-number [ name acl-name ] [ match-order { auto | config } ]

缺省情况下，不存在ACL

IPv4高级ACL的编号范围为3000～3999

使用ACL编号创建IPV4高级ACL时，设备提供以下两种方法：

·     通过acl number acl-number命令创建

·     通过acl advanced acl-number命令创建

如果以名称创建IPv4高级ACL，可以使用acl name acl-name命令或acl advanced name acl-name命令进入其视图

acl name acl-name命令仅支持进入已创建的IPv4基本或IPv4高级ACL视图

如果以编号创建IPv4高级ACL，可以使用acl number acl-number命令或acl advanced acl-number命令进入其视图

两个视图独立，只能通过各自的命令访问各自的视图

（可选）配置ACL的描述信息

description text

缺省情况下，ACL没有描述信息

（可选）配置规则编号的步长

step step-value

缺省情况下，规则编号的步长为5

创建规则（请至少选择其中一项进行配置）

rule [ rule-id ] { deny | permit } protocol [ { { ack ack-value | fin fin-value | psh psh-value | rst rst-value | syn syn-value | urg urg-value } * | established } | counting | destination { microsegment microsegment-id [ mask-length mask-length ] | object-group address-group-name | dest-address dest-wildcard | any } | destination-port operator port1 [ port2 ] | { { precedence precedence | tos tos } * | { precedence precedence | ecn ecn } * | { dscp dscp | ecn ecn } * } | fragment | icmp-type { icmp-type [ icmp-code ] | icmp-message } | [ flow-logging | logging ] | qos-local-id local-id-value | source { microsegment microsegment-id [ mask-length mask-length ] | source-address source-wildcard | any } | source-port operator port1 [ port2 ] | time-range time-range-name | vpn-instance vpn-instance-name ] *

flow-logging与logging参数需要使用该ACL的模块支持日志记录功能，例如报文过滤

匹配了qos-local-id参数的ACL规则不支持应用在QoS策略和包过滤的出方向上

出方向上不支持匹配VPN实例

VXLAN网络中，在边缘设备入方向上SH系列接口板仅支持匹配VXLAN内层报文信息，其他接口板会优先匹配VXLAN内层报文信息，若内层报文不存在匹配条件的信息，则匹配外层报文信息。在核心设备上仅支持匹配VXLAN外层报文信息

rule [ rule-id ] { deny | permit } vxlan [ destination { dest-address dest-wildcard | any } | source { source-address source-wildcard | any } | source-port operator port1 [ port2 ] | vxlan-id vxlan-id ] * inner-protocol inner-protocol [ counting | inner-destination { dest-address dest-wildcard | any } | inner-destination-port operator port1 [ port2 ] | { { inner-ack inner-ack-value | inner-fin inner-fin-value | inner-psh inner-psh-value | inner-rst inner-rst-value | inner-syn inner-syn-value | inner-urg inner-urg-value } * | inner-established } | inner-source { source-address source-wildcard | any } | inner-source-port operator port1 [ port2 ] | { { inner-dscp inner-dscp | inner-ecn inner-ecn } * | { inner-ecn inner-ecn | inner-precedence inner-precedence } * | { inner-precedence inner-precedence | inner-tos inner-tos } * } | [ flow-logging | logging ] | time-range time-range-name ] *

匹配VXLAN报文，包括外层的报文信息和内层的报文信息。