Users Guide

deny (IPv6)
配置筛选器以丢弃具有特定 IPv6 地址的数据包。
语法
deny [protocol-number | icmp | ipv6 | tcp | udp] [A::B | A::B/x | any |
host ipv6-address] [A::B | A::B/x | any | host ipv6-address] [capture |
count | dscp value | fragment | log]
参数
● protocol-number —（可选）输入 IP 标头中标识的协议号，从 0 到 255。
● icmp —（可选）输入要拒绝的 ICMP 地址。
● ipv6 —（可选）输入要拒绝的 IPv6 地址。
● tcp —（可选）输入要拒绝的 TCP 地址。
● udp —（可选）输入要拒绝的 UDP 地址。
● A::B — 以点分隔的十进制格式输入 IPv6 地址。
● A::B/x — 输入与 IPv6 地址匹配的位数。
● any —（可选）输入关键字 any 以指定任何源或目标 IP 地址。
● host ipv6-address —（可选）输入关键字和 IPv6 地址，以仅使用主机地址。
● capture —（可选）捕获筛选器处理的数据包。
● count —（可选）计算筛选器处理的数据包数。
● byte —（可选）计算筛选器处理的字节数。
● dscp value —（可选）根据 DSCP 值（从 0 到 63）拒绝数据包。
● fragment —（可选）使用 ACL 控制数据包片段。
● log —（可选）启用 ACL 日志记录。记录与 ACL 规则匹配的数据包的信息。
默认 未配置
命令模式 IPV6-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；使用 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
示例
OS10(config)# ipv6 access-list ipv6test
OS10(conf-ipv6-acl)# deny ipv6 any any capture session 1
支持的版本 10.2.0E or later
deny (MAC)
配置筛选器以丢弃具有特定 MAC 地址的数据包。
语法
deny {nn:nn:nn:nn:nn:nn [00:00:00:00:00:00] | any} {nn:nn:nn:nn:nn:nn
[00:00:00:00:00:00] | any} [protocol-number | capture | cos | count | vlan]
参数
● nn:nn:nn:nn:nn:nn — 输入要发送或发送到的数据包的网络的 MAC 地址。
● 00:00:00:00:00:00 —（可选）输入 MAC 地址中的哪些位必须匹配。如果不输入掩码，则将应用
00:00:00:00:00:00 掩码。
● any —（可选）根据筛选器设置路由。
○ protocol-number —（可选）在标头中标识的 MAC 协议编号，从 600 到 ffff。
○ capture —（可选）捕获筛选器处理的数据包。
○ cos —（可选）CoS 值，从 0 到 7。
○ count —（可选）计算筛选器处理的数据包数。
○ vlan —（可选）VLAN ID 号，从 1 到 4093。
默认 已禁用
命令模式 MAC-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；使用 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
储储控制列表 1009