API Guide

• capture —（可选）捕获筛选器处理的数据包。
• count —（可选）计算筛选器处理的数据包数。
• byte —（可选）计算筛选器处理的字节数。
• dscp value —（可选）根据 DSCP 值（从 0 到 63）允许数据包。
• fragment —（可选）使用 ACL 控制数据包片段。
• log —（可选）启用 ACL 日志记录。记录与 ACL 规则匹配的数据包的信息。
默认 未配置
命令模式
IPV6-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；当您输入 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
示例
OS10(config)# ipv6 access-list ipv6test
OS10(conf-ipv6-acl)# permit udp any any capture session 1
支持的版本
10.2.0E or later
Identifier GUID-C422225A-21D3-4CC1-A269-A2F1AD6D89E0
Version 5
Status Translation approved
permit (MAC)
配置筛选器以允许具有特定 MAC 地址的数据包。
语法
permit {nn:nn:nn:nn:nn:nn [00:00:00:00:00:00] | any} {nn:nn:nn:nn:nn:nn
[00:00:00:00:00:00] | any} [protocol-number | capture | count [byte] | cos |
vlan]
参数
• nn:nn:nn:nn:nn:nn — 输入 MAC 地址。
• 00:00:00:00:00:00 —（可选）输入 MAC 地址中的哪些位必须匹配。如果不输入掩码，则将应用
00:00:00:00:00:00 掩码。
• any —（可选）设置哪些路由受筛选器约束：
• protocol-number — 输入 MAC 标头中标识的 MAC 协议编号，从 600 到 ffff。
• capture —（可选）输入筛选器处理的捕获数据包。
• count —（可选）输入筛选器处理的数据包计数。
• byte —（可选）输入筛选器处理的字节计数。
• cos —（可选）输入 CoS 值，从 0 到 7。
• vlan —（可选）输入 VLAN 编号，从 1 到 4093。
默认 未配置
命令模式
MAC-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；当您输入 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
示例
OS10(config)# mac access-list macacl
OS10(conf-mac-acl)# permit 00:00:00:00:11:11 00:00:11:11:11:11 any cos 7
OS10(conf-mac-acl)# permit 00:00:00:00:11:11 00:00:11:11:11:11 any vlan 2
支持的版本
10.2.0E or later
访问控制列表
1091