显示框说明 该页面包含以下框： • Priority 为 ACL 规则分配优先级。 取值范围：1 ... 255。 数值越大，优先级越高。因此，优先级为 255 的规则的优先级Zui高，会先对其进行处理。 说明 列表的处理顺序 可以为同一端口分配多个优先级相同的 ACL 规则。在这种情况下，需要注意规则顺序未 明确定义。如果处理顺序不重要，仅可为同一端口分配使用相同端口的规则。 该表包括以下列： • Rule Number 显示 ACL 规则的编号。创建规则时，会创建一个具有唯一编号的新行。 • Priority 包含之前指定的优先级。 • Source MAC 输入源的单播 MAC 地址。 Destination MAC Address 输入目标的单播 MAC 地址。 • Action 选择操作。可选操作包括： – Forward 如果帧符合 ACL 规则，则转发该帧。 – Discard 如果帧符合 ACL 规则，则不转发该帧。 • Ingress Interfaces 显示应用此规则的所有接口的列表。 • Egress Interfaces 显示应用此规则的所有接口的列表。 说明 输入 MAC 地址 只可以为单播 MAC 地址组态访问规则。只有在为源和/或目标 MAC 地址输入地址 “00:00:00:00:00:00”时，才能将采用此方法创建的规则应用到所有的源或目标 MAC 地址。说明 回路检测 激活回路检测可以防止应用组播 MAC 地址规则。 说明 没有适用于本地支持协议的 ACL 规则 ACL 规则不适用于来自本地支持协议的数据包。此限制适用于以下协议： • HRP • Standby • DCP • LLDP • RSTP • MRP 在相应协议的组态页面上直接为这些协议设置用于接收和发送数据包的规范。 入站规则 简介 在此页面上指定 ACL 规则，接口将根据此规则过滤入站帧。在“Rules Configuration”选项卡 中指定 ACL 规则。 显示框说明 该页面包含以下框： • Interface 从下拉列表中选择所需接口。根据具体设备显示可用接口。 • Add Rule 选择要分配给接口的 ACL 规则。在“Rules Configuration”页中指定 ACL 规则。 • Add 要将 ACL 规则yongjiu分配给接口，请单击“Add”按钮。组态会显示在表中。 • Remove Rule 选择要删除的 ACL 规则。 • Remove 要删除接口的 ACL 规则，请单击“Remove”按钮。该表包括以下列： • Priority/Rule Order 显示 ACL 规则的优先级/顺序。 组态取决于正在使用的设备。请参见系统功能。 在具有规则顺序的设备中，会根据规则顺序中的编号逐一处理规则。 • Rule Number 显示 ACL 规则的编号。 • Source MAC 显示源的单播 MAC 地址。 • Destination MAC Address 显示目标的单播 MAC 地址。 • Action 显示操作： – Forward 如果帧符合 ACL 规则，则转发该帧。 – Discard 如果帧符合 ACL 规则，则不转发该帧。 出站规则 简介 在此页面上指定 ACL 规则，接口将根据此规则处理传出帧。在“Rules Configuration”选项卡 中指定 ACL 规则。 显示框说明 该页面包含以下框： • Interface 选择所需接口。根据具体设备显示可用接口。 • Add Rule 选择要分配给接口的 ACL 规则。 • Add 要将 ACL 规则yongjiu分配给接口，请单击“Add”按钮。组态会显示在表中。• Remove Rule 选择要删除的 ACL 规则。 • Remove 要删除接口的 ACL 规则，请单击“Remove”按钮。 该表包括以下列： • Priority/Rule Order 显示 ACL 规则的优先级/顺序。 组态取决于正在使用的设备。请参见系统功能。 在具有规则顺序的设备中，会根据规则顺序中的编号逐一处理规则。 • Rule Number 显示 ACL 规则的编号。 • Source MAC 显示源的单播 MAC 地址。 • Destination MAC Address 显示目标的单播 MAC 地址。 • Action 显示操作： – Forward 如果帧符合 ACL 规则，则转发该帧。 – Discard 如果帧符合 ACL 规则，则不转发该帧。 IP ACL 规则组态 简介 在此页面上为基于 IP 的访问控制列表 (IP ACL) 指定规则。IP ACL 可用于物理端口和 IP 接口。 通过使用基于 IP 的 ACL，您可指定是转发还是丢弃特定 IPv4 地址的帧。 此页面上的组态取决于所使用的设备。请参见系统功能。

              显示框说明 该页面包含以下框： • Priority 为 ACL 规则分配优先级。 取值范围：1 ... 255。 数值越大，优先级越高。因此，优先级为 255 的规则的优先级Zui高，会先对其进行处理。 说明 列表的处理顺序 可以为同一端口分配多个优先级相同的 ACL 规则。在这种情况下，需要注意规则顺序未 明确定义。如果处理顺序不重要，仅可为同一端口分配使用相同端口的规则。 该表包括以下列： • Rule Number 显示 ACL 规则的编号。如果创建新的条目，则会创建一个带有唯一编号的新行。 • Priority 包含之前指定的优先级。 • Source IP Address 输入源 IPv4 地址。 • Source Subnet Mask 输入源所在的子网掩码。 • Destination IP Address 输入目标的 IP 地址。 • Dest.Subnet Mask 输入目标所在的子网掩码。 • Action 选择符合 ACL 规则时转发帧还是拒绝帧： – Forward 如果帧符合 ACL 规则，则转发该帧。 – Discard 如果帧符合 ACL 规则，则不转发该帧。 • Ingress Interfaces 显示应用此规则的所有接口的列表。 • Egress Interfaces 显示应用此规则的所有接口的列表。说明 各主机的子网掩码 如果为单一系统创建规则（一个 IPv4 地址），指定子网掩码“255.255.255.255”。 如果规则将应用于所有 IP 地址，请输入 IP 地址“0.0.0.0”和子网掩码“0.0.0.0”。 协议组态 可在此页面中为协议指定规则。 显示框说明 该表包括以下列： • Rule Number 显示协议规则的编号。创建规则时，会创建一个具有唯一编号的新行。 • Protocol 选择该规则适用于的协议： – IP – OSPF – VRRP – ICMP – TCP – UDP – Any – Other Protocol • Protocol Number 输入协议编号以定义其它协议。只有为协议设置了“Other Protocol”时才能编辑该字段。 • Source Port Min. 输入源端口可能的Zui小端口号。只有为协议设置了“TCP”或“UDP”时才能编辑该输入框。 • Source Port Max. 输入源端口可能的Zui大端口号。只有为协议设置了“TCP”或“UDP”时才能编辑该输入框。 • Dest.Port Min. 输入目标端口可能的Zui小端口号。只有为协议设置了“TCP”或“UDP”时才能编辑该输入框。 • Dest.Port Max. 输入目标端口可能的Zui大端口号。只有为协议设置了“TCP”或“UDP”时才能编辑该输入框。• Message Type 输入消息类型以决定消息的格式。 只有为协议设置了“ICMP”时才能编辑该输入框。 • Message Code 输入消息代码以指定消息的功能。只有为协议设置了“ICMP”时才能编辑该输入框。 • DSCP 输入用于划分优先级的值。如果为协议设置了“ICMP”，则无法编辑该输入框。 说明 规则数量的限制 如果更改以下值之一，则种情况都需要一个比较器： • Source Port Min. • Source Port Max. • Dest.Port Min. • Dest.Port Max. 指定“Min.”的值对应于功能“>”，即“大于”(gt)。 指定“Max.”的值对应于功能“<”，即“小于”(lt)。 每个协议 (TCP/UDP) 和传输方向（入站/出站）可使用 8 个比较器。 TCP 和 UDP 共有 32 个比较器： • 8 个比较器用于 TCP 入站 • 8 个比较器用于 TCP 出站 • 8 个比较器用于 UDP 入站 • 8 个比较器用于 UDP 出站 其它所有比较运算都不需要此类型的任何资源。 入站规则 简介 在此页面上指定 ACL 规则，接口将根据此规则处理入站帧。在“Rules Configuration”选项卡 中指定 ACL 规则。显示框说明 该页面包含以下框： • Interface 选择所需端口：端口或 VLAN 接口。根据具体设备显示可用接口。要选择 VLAN 接口，则 必须组态 IP 接口。 说明 如果使用 VLAN 接口，ACL 规则将适用于属于 VLAN 的所有端口。 • Add Rule 选择要分配给端口的 ACL 规则。 • Add 要将 ACL 规则yongjiu分配给端口，请单击“Add”按钮。组态会显示在表中。 • Remove Rule 选择要删除的 ACL 规则。 • Remove 要删除端口的 ACL 规则，请单击“Remove”按钮。 该表包括以下列： • Priority/Rule Order 显示 ACL 规则的优先级/顺序。 组态取决于正在使用的设备。请参见系统功能。 在具有规则顺序的设备中，会根据规则顺序中的编号逐一处理规则。 • Rule Number 显示 ACL 规则的编号。 • Protocol 显示该规则对其有效的协议。 • Protocol Number 显示协议编号。 • Source IP Address 显示源的 IP 地址。 • Source Subnet Mask 显示源的子网掩码。 • Destination IP Address 显示目标的 IP 地址。