Users Guide

示例
OS10(config)# mac access-list macacl
OS10(conf-mac-acl)# deny any any cos 7
OS10(conf-mac-acl)# deny any any vlan 2
支持的版本 10.2.0E or later
deny icmp
配置筛选器以丢弃所有或特定的互联网控制消息协议 (ICMP) 消息。
语法
deny icmp [A.B.C.D | A.B.C.D/x | any | host ip-address] [[A.B.C.D |
A.B.C.D/x | any | host ip-address] [capture | count | dscp value | fragment
| log]
参数
● A.B.C.D — 以十六进制格式输入采用冒号分隔的 IP 地址。
● A.B.C.D/x — 输入要与 IP 地址匹配的位数。
● any —（可选）输入关键字 any 以指定任何源或目标 IP 地址。
● host ip-address —（可选）输入 IP 地址以仅使用主机地址。
● capture —（可选）捕获筛选器处理的数据包。
● count —（可选）计算筛选器处理的数据包数。
● byte —（可选）计算筛选器处理的字节数。
● dscp value —（可选）根据 DSCP 值（从 0 到 63）拒绝数据包。
● fragment —（可选）使用 ACL 控制数据包片段。
● log —（可选）启用 ACL 日志记录。记录与 ACL 规则匹配的数据包的信息。
默认 未配置
命令模式 IPV4-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；使用 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
示例
OS10(config)# ip access-list egress
OS10(conf-ipv4-acl)# deny icmp any any capture session 1
支持的版本 10.2.0E or later
deny icmp (IPv6)
配置筛选器以丢弃所有或特定 ICMP 消息。
语法
deny icmp [A::B | A::B/x | any | host ipv6-address] [A::B | A::B/x | any |
host ipv6-address] [capture | count | dscp value | fragment | log]
参数
● A::B — 以十六进制格式输入采用冒号分隔的 IPv6 地址。
● A::B/x — 输入与 IPv6 地址匹配的位数。
● any —（可选）输入关键字 any 以指定任何源或目标 IP 地址。
● host ipv6-address —（可选）输入 IPv6 地址，以仅使用主机地址。
● capture —（可选）捕获筛选器处理的数据包。
● count —（可选）计算筛选器处理的数据包数。
● byte —（可选）计算筛选器处理的字节数。
● dscp value —（可选）根据 DSCP 值（从 0 到 63）拒绝数据包。
● fragment —（可选）使用 ACL 控制数据包片段。
● log —（可选）启用 ACL 日志记录。记录与 ACL 规则匹配的数据包的信息。
默认 未配置
命令模式 IPV6-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；使用 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
1010 储储控制列表