既可使用IPv4报文的源IP地址，也可使用目的IP地址、IP协议类型、ICMP类型、TCP源/目的端口、UDP源/目的端口号、生效时间段等来定义规则。
操作步骤
- 查询ACL
- 单击功能选择区中的菜单，进入“配置”界面。然后单击左侧导航树中的，进入“ACL配置”界面。
- 设置查询条件。
- 单击
，查询列表区显示出所有符合条件的记录。
- 新建ACL
- 单击功能选择区中的菜单，进入“配置”界面。然后单击左侧导航树中的，进入“ACL配置”界面。
- 单击“新建”，进入“新建ACL”界面。
界面信息含义如表1所示。
表1 新建ACL
配置项
|
说明
|
ACL名称
|
输入ACL名称，相同的名字不能重复配置。 说明： - 字符串形式，必须以字母开头，不能有空格。
- ACL编号和ACL名称至少需输入一项，用来唯一识别ACL。
- 修改操作时ACL名称不可修改。
|
ACL编号
|
输入ACL编号，用来标识ACL。整数形式，取值范围为3000～3999。 说明： - 修改操作时ACL编号不可修改。
- ACL编号和ACL名称至少需输入一项，用来唯一识别ACL。
|
ACL描述
|
可选。对新建的ACL的具体描述信息。
|
- 单击“确定”。
- 修改ACL
- 单击功能选择区中的菜单，进入“配置”界面。然后单击左侧导航树中的，进入“ACL配置”界面。
- 选中相应的ACL，单击“修改”。
说明： - 界面信息含义如表1所示。
- ACL名称、编号为固定的不可修改的。
- 删除ACL
- 单击功能选择区中的菜单，进入“配置”界面。然后单击左侧导航树中的，进入“ACL配置”界面。
- 选中相应的ACL，单击“删除”。系统提示ACL下若绑定了规则该规则将会一并被删除，是否确认删除。
- 单击“确定”，若命令下发成功，系统就返回ACL配置主页面，若命令下发失败，系统提示相应的失败信息。
- 添加规则
- 单击功能选择区中的菜单，进入“配置”界面。然后单击左侧导航树中的，进入“ACL配置”界面。
- 选中相应的ACL，单击“添加规则”，进入添加规则界面。
添加规则界面信息含义如表2所示。
表2 添加规则
配置项
|
说明
|
动作
|
表示允许和拒绝报文的通过。默认是允许。
|
协议类型
|
必选，选择协议的类型。可选的协议类型有： - GRE(47)
- ICMP(1)
- IGMP(2)
- IP
- IPINIP(4)
- OSPF(89)
- TCP(6)
- UDP(17)
- 自定义类型
|
匹配IP地址
|
指定源IP/通配符
|
输入指定的IP地址和通配符。默认是全部源IP地址。
|
指定目的IP/通配符
|
输入指定的IP地址和通配符。默认是全部目的IP地址。
|
匹配报文优先级
|
IP优先级
|
数据包可以依据优先级字段进行过滤。
|
TOS
|
数据包可以依据服务类型字段进行过滤。
|
DSCP
|
指定区分服务代码点（Differentiated Services Code Point）。
说明： - 如果配置了IP优先级或TOS，则DSCP不可配置。
- 如果配置了DSCP，则IP优先级及TOS都不可以配置。
|
匹配端口信息
|
源端口号
|
只有协议类型选择为TCP或UDP时，匹配端口信息才有效。如果不指定，表示TCP/UDP报文的任何源端口都匹配。
|
目的端口号
|
只有协议类型选择为TCP或UDP时，匹配端口信息才有效。如果不指定，表示TCP/UDP报文的任何目的端口都匹配。
|
时间设置
|
生效时间段
|
选择相应的生效时间段名称。 说明： 生效时间段的名称是在生效时间段界面配置的结果显示。
|
- 单击“确定”。
- 修改规则
- 单击功能选择区中的菜单，进入“配置”界面。然后单击左侧导航树中的，进入“ACL配置”界面。
- 选中相应的ACL，单击左侧
，即可展开此ACL的规则列表。
- 单击相应规则右侧的
，进入修改规则界面，各项参数含义请参考表2。
- 删除规则
- 单击功能选择区中的菜单，进入“配置”界面。然后单击左侧导航树中的，进入“ACL配置”界面。
- 选中相应的ACL，单击左侧，即可展开此ACL的规则列表。
- 单击相应规则右侧的
，在弹出的对话框中单击“确定”。
、
可以用来上下移动规则，单击“应用”生效。