Users Guide

clear mac access-list counters
清除特定或所有 MAC 访问列表的计数器。
语法
clear mac access-list counters [access-list-name]
参数
access-list-name —（可选）输入要清除计数器的 MAC 访问列表的名称。最多 140 个字符。
默认 未配置
命令模式 EXEC
使用情况信息 如果不输入访问列表名称，则所有 MAC 访问列表计数器都将清除。计数器将计算匹配访问列表中的每个
允许或拒绝语句的数据包数。要获取与访问列表匹配的最新数据包数，请清除要从零开始的计数器。要查
看访问列表信息，请使用 show access-lists 命令。
示例
OS10# clear mac access-list counters
支持的版本 10.2.0E or later
deny
配置筛选器以丢弃具有特定 IP 地址的数据包。
语法
deny [protocol-number | icmp | ip | tcp | udp] [A.B.C.D | A.B.C.D/x | any |
host ip-address] [A.B.C.D | A.B.C.D/x | any | host ip-address] [capture |
count | dscp value | fragment | log]
参数
● protocol-number —（可选）输入 IP 标头中标识的协议号，从 0 到 255。
● icmp —（可选）输入要拒绝的 ICMP 地址。
● ip —（可选）输入要拒绝的 IP 地址。
● tcp —（可选）输入要拒绝的 TCP 地址。
● udp —（可选）输入要拒绝的 UDP 地址。
● A.B.C.D — 以点分隔的十进制格式输入 IP 地址。
● A.B.C.D/x — 输入与点分十进制地址匹配的位数。
● any —（可选）输入关键字 any 以指定任何源或目标 IP 地址。
● host ip-address —（可选）输入关键字和 IP 地址，以仅使用主机地址。
● capture —（可选）捕获筛选器处理的数据包。
● count —（可选）计算筛选器处理的数据包数。
● byte —（可选）计算筛选器处理的字节数。
● dscp value —（可选）根据 DSCP 值（从 0 到 63）拒绝数据包。
● fragment —（可选）使用 ACL 控制数据包片段。
● log —（可选）启用 ACL 日志记录。记录与 ACL 规则匹配的数据包的信息。
默认 未配置
命令模式 IPV4-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；使用 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
示例
OS10(config)# ip access-list testflow
OS10(conf-ipv4-acl)# deny udp any any
支持的版本 10.2.0E or later
1008 储储控制列表