s5500交换机访问控制列表配置和访问控制列表应用

什么版本 

在S5500交换机上找不到 packet-filter 命令，通常是因为设备运行的软件版本较旧。对于Comware V5系统，尤其是在R2208版本之前，ACL需要通过QoS策略来间接调用。

下面是两种具体的解决方法，你可以根据需求选择。

⚙️ 方法一：通过QoS策略应用ACL（通用性最强）

这是最可靠的方法，适用于不支持 packet-filter 命令的版本。核心思路是将ACL包装成QoS策略，再应用到接口上。

配置步骤（以在接口GigabitEthernet1/0/1的入方向拒绝源IP为192.168.1.0/24的流量为例）：

1. 创建ACL：定义需要匹配的流量。

   bash

   [H3C] acl number 2000 [H3C-acl-basic-2000] rule deny source 192.168.1.0 0.0.0.255 [H3C-acl-basic-2000] quit

2. 创建流分类：将ACL关联到一个流分类中。

   bash

   [H3C] traffic classifier c1 operator and [H3C-classifier-c1] if-match acl 2000 [H3C-classifier-c1] quit

3. 创建流行为：定义对匹配到的流量执行的动作（这里是丢弃）。

   bash

   [H3C] traffic behavior b1 [H3C-behavior-b1] filter deny [H3C-behavior-b1] quit

   注意：在更早的版本中，可能使用 deny 或 permit 命令，请以设备实际支持的命令为准。

4. 创建QoS策略：将流分类和流行为绑定。

   bash

   [H3C] qos policy p1 [H3C-qospolicy-p1] classifier c1 behavior b1 [H3C-qospolicy-p1] quit

5. 应用QoS策略：在目标接口的入方向或出方向应用该策略。

   bash

   [H3C] interface GigabitEthernet1/0/1 [H3C-GigabitEthernet1/0/1] qos apply policy p1 inbound [H3C-GigabitEthernet1/0/1] quit

📌 方法二：升级软件版本（根治）

部分S5500交换机在升级到R2208及之后版本后，会原生支持 packet-filter 命令。

• 操作：访问H3C官网，查找并下载适用于你设备型号的最新软件版本进行升级。

• 优点：升级后可以直接在接口视图下使用 packet-filter 命令，配置更直观。

• 风险：升级操作有风险，请在业务低峰期进行，并确保有回退方案。