Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
1011101210131014101510161017101810191020
Table Of Contents
示例
OS10(config)# ipv6 access-list ipv6test
OS10(conf-ipv6-acl)# deny icmp any any capture session 1
支持的版本 10.2.0E or later
deny ip
配置筛选器以从 IPv4 地址中丢弃所有或特定数据包。
语法
deny ip [A.B.C.D | A.B.C.D/x | any | host ip-address] [[A.B.C.D | A.B.C.D/x
| any | host ip-address] [capture |count [byte] | dscp value | fragment]
参数
● A.B.C.D — 以点分隔的十进制格式输入 IPv4 地址。
● A.B.C.D/x — 输入与点分十进制地址匹配的位数。
● any —（可选）设置受筛选器约束的所有路由：
○ capture —（可选）捕获筛选器处理的数据包。
○ count —（可选）计算筛选器处理的数据包数。
○ byte —（可选）计算筛选器处理的字节数。
○ dscp value —（可选）根据 DSCP 值（从 0 到 63）拒绝数据包。
○ fragment —（可选）使用 ACL 控制数据包片段。
● host ip-address —（可选）输入 IPv4 地址，以仅使用主机地址。
默认 未配置
命令模式 IPV4-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；使用 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
示例
OS10(config)# ip access-list testflow
OS10(conf-ipv4-acl)# deny ip any any capture session 1 count
支持的版本 10.2.0E or later
deny ipv6
配置筛选器以从 IPv6 地址丢弃所有或特定数据包。
语法
deny ipv6 [A::B | A::B/x | any | host ipv6–address] [A::B | A:B/x | any |
host ipv6–address] [capture | count [byte] | dscp | fragment]
参数
● A::B —（可选）输入从中发送数据包的源 IPv6 地址和目标地址。
● A::B/x —（可选）以 /前缀格式 (/x) 和目标掩码输入源网络掩码。
● any —（可选）设置受筛选器约束的所有路由：
○ capture —（可选）捕获筛选器处理的数据包。
○ count —（可选）计算筛选器处理的数据包数。
○ byte —（可选）计算筛选器处理的字节数。
○ dscp value —（可选）根据 DSCP 值（从 0 到 63）拒绝数据包。
○ fragment —（可选）使用 ACL 控制数据包片段。
● host ipv6–address —（可选）输入 IPv6 地址，以仅使用主机地址。
默认 未配置
命令模式 IPV6-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；使用 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器。
示例
OS10(config)# ipv6 access-list ipv6test
OS10(conf-ipv6-acl)# deny ipv6 any any capture session 1
储储控制列表 1011