ACL

试试这条命令看看能敲上去不？

rule insert-only enable

rule insert-only enable命令用来开启抢占ACL规则编号的功能。

undo rule insert-only enable命令用来恢复缺省情况。

【命令】

rule insert-only enable

undo rule insert-only enable

设备各款型对于本节所描述的命令支持情况有所不同，详细差异信息如下：

【缺省情况】

抢占ACL规则编号的功能处于关闭状态。

【视图】

IPv4基本ACL视图/IPv4高级ACL视图

IPv6基本ACL视图/IPv6高级ACL视图

二层ACL视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

开启抢占ACL规则编号的功能后：

·            使用rule命令创建新的ACL规则时，如果指定的ACL规则编号已存在，则新的ACL规则抢占该编号，被抢占编号的ACL规则会将编号向后顺移一位。

·            与被抢占的编号顺序相连的所有编号均需向后顺移一位，例如，已经存在ACL规则编号1、2、 3、6和7，如果新创建的ACL规则编号为1，则将原ACL规则编号1、2、3向后顺移一位，此时ACL规则编号变为1、2、3、4、6、7。

·            只允许增删规则，不允许修改指定编号的规则。

【举例】

# 开启IPv4基本ACL 2000的规则编号抢占功能。

<Sysname> system-view

[Sysname] acl basic 2000

[Sysname-acl-ipv4-basic-2000] rule insert-only enable