API Guide

Identifier GUID-47FBE2BE-B806-46FF-A0B3-88CF557F0A63
Version 7
Status Translation approved
seq deny (MAC)
在创建筛选器时，将序列号分配给 MAC 访问列表中的拒绝筛选器。
语法
seq sequence-number deny {nn:nn:nn:nn:nn:nn [00:00:00:00:00:00] | any}
{nn:nn:nn:nn:nn:nn [00:00:00:00:00:00] | any} [protocol-number | capture | cos
| count [byte] | vlan]
参数
• sequence-number — 输入序列号，以标识用于编辑的路由映射和顺序编号，从 1 到 16777214。
• nn:nn:nn:nn:nn:nn — 输入源 MAC 地址。
• 00:00:00:00:00:00 —（可选）输入 MAC 地址中的哪些位必须匹配。如果不输入掩码，则将应用
00:00:00:00:00:00 掩码。
• any —（可选）设置受筛选器约束的所有路由：
• protocol-number — 在 MAC 标头中标识的协议编号，从 600 到 ffff。
• capture —（可选）捕获筛选器处理的数据包。
• cos —（可选）CoS 值，从 0 到 7。
• count —（可选）计算筛选器处理的数据包数。
• byte —（可选）计算筛选器处理的字节数。
• vlan —（可选）VLAN ID 号，从 1 到 4093。
默认 未配置
命令模式
CONFIG-MAC-ACL
使用情况信息
OS10 不能同时计算数据包和字节数；当您输入 count byte 选项时，仅增加字节数。此命令的 no 版本将移
除筛选器，或者如果您知道筛选器的顺序编号，则使用 no seq sequence-number 命令。
示例
OS10(config)# mac access-list macacl
OS10(conf-mac-acl)# seq 10 deny 00:00:00:00:11:11 00:00:11:11:11:11 any cos 7
OS10(conf-mac-acl)# seq 20 deny 00:00:00:00:11:11 00:00:11:11:11:11 any vlan
2
支持的版本
10.2.0E or later
Identifier GUID-00F45277-FCC9-43C0-B487-D6C2EFE3F877
Version 11
Status Translation approved
seq deny icmp
指定筛选器，以便在创建筛选器时拒绝 ICMP 消息。
语法
seq sequence-number deny icmp [A.B.C.D | A.B.C.D/x | any | host ip-address]
[A.B.C.D | A.B.C.D/x | any | host ip-address] [capture | count | dscp value |
fragment | log]
参数
• sequence-number — 输入序列号，以标识用于编辑的路由映射和顺序编号，从 1 到 16777214。
• A.B.C.D — 以点分隔的十进制格式输入 IPv4 地址。
• A.B.C.D/x — 输入必须与点分十进制地址匹配的位数。
• any —（可选）输入关键字 any 以指定任何源或目标 IP 地址。
• host ip-address —（可选）输入 IPv4 地址，以仅使用主机 IP 地址。
• capture —（可选）捕获筛选器处理的数据包。
• count —（可选）计算筛选器处理的数据包数。
• byte —（可选）计算筛选器处理的字节数。
• dscp value —（可选）根据 DSCP 值（从 0 到 63）拒绝数据包。
• fragment —（可选）使用 ACL 控制数据包片段。
• log —（可选）启用 ACL 日志记录。记录与 ACL 规则匹配的数据包的信息。
访问控制列表
1099