s5120如何配置acl

进入系统视图

system-view

-

创建IPv4基本ACL，并进入IPv4基本ACL视图

acl number acl-number [ name acl-name ] [ match-order { auto | config } ]

必选

缺省情况下，不存在任何ACL

IPv4基本ACL的编号范围为2000～2999

配置ACL的描述信息

description text

可选

缺省情况下，ACL没有任何描述信息

配置规则编号的步长

step step-value

可选

缺省情况下，规则编号的步长为5

创建规则

rule [ rule-id ] { deny | permit } [ counting | fragment | logging | source { sour-addr sour-wildcard | any } | time-range time-range-name ] *

必选

缺省情况下，IPv4基本ACL内不存在任何规则

需要注意的是：当IPv4基本ACL被QoS策略引用对报文进行流分类时，在规则中配置的logging和counting参数不会生效

为指定规则配置描述信息

rule rule-id comment text

可选

缺省情况下，规则没有任何描述信息

配置规则注释信息

rule [ rule-id ] remark text

可选

缺省情况下，ACL内没有任何规则注释信息

使能基于硬件应用的ACL的规则匹配统计功能

hardware-count enable

可选

缺省情况下，基于硬件应用的ACL的规则匹配统计功能处于关闭状态

当ACL被QoS策略引用对报文进行流分类时，本功能不会生效