这个就是实现一个包过滤的作用。先是acl3001允许之后就是3000拒绝。这个qos策略还要下发到vlan、接口、系统视图下下发。这个是v5版本出来命令。原来实现包过滤是使用pa。。。一个命令。原来做过的工程。例：aclnumber3000...

numberacl-number：ACL（AccessControlList，访问控制列表）的序号，取值范围为2000～3999。1、2000～2999：基本ACL。rule[rule-id]{deny|permit}[rule-string]rule-id：ACL规则编号，取值范围为0～65534...

交换机直接用下面的就可以\x0d\x0aaclnumber3000\x0d\x0arulepermitipsource1.1.1.10destination2.2.2.20\x0d\x0a\x0d\x0aaclnumber2000\x0d\x0arulepermitipsource1.1...

具体配置：[H3C]firewallenable/*使能防火墙功能*/[H3C]aclnumber3000/*创建安全的ACL*/[H3C-acl-adv-3000]ruledenyip/*拒绝规则*/[H3C]interfaceEthernet0/1/*进入接口模式*/[H3C-Ethernet0/1]f...

ACL可以这样写：aclnumber3000rule5permitipsource192.168.33.00.0.0.255destination192.168.142.1060rule10denyipsource192.168.33.00.0.0.255destination192.168.142.00.0.0....

[h3c]aclnumber3000/建立3000号acl[h3c-acl-adv-3000]ruledenyipdestination192.168.1.2000/建立规则，动作为不允许（deny），协议为IP，目标为192.168.1.200，“0”是通配符，代表的是单个IP...

rule2permitip其实上面这个规则会使192.168.10.0-192.168.10.7之间都不能访问如果严格只需要1-4不能访问的话需要就配16个规则一一对应aclnumber3000rule1denyipsource192.168.10.10.0.0.0...

1、在全局下开启防火墙：[H3C]firewallenable2、创建ACL：[H3C]aclnumber3000/*创建ACL3000*/[H3C-acl-adv-3000]rule1denytcpsource192.168.1.1000destination-porteqwww/*拒绝192.168.1...

aclnumber3000/创建号码为3000的ACLrule2permitipsource192.168.10.00.0.0.255destination192.168.1.00.0.0.31logging/创建规则2，定义为允许源为192.168.10.0/24段的访问192.168.1....

你参考下吧~这个貌似华为的配置配置acl，编号为3000，允许源为任意IP的主机访问10.91.2.10主机，目标端口为1521一句话是这样的‘ACL编号3000的规则0许可证TCP目的地10.91.2.10目标端口式1521，1条许可证TC’