API Guide

默认 已禁用
命令模式
IPV4-ACL、IPV6-ACL、MAC-ACL
使用情况信息
此命令的 no 版本将删除 ACL 说明。
示例
OS10(conf-ipv4-acl)# description ipacltest
支持的版本
10.2.0E or later
Identifier GUID-EE7AE295-0762-4868-9749-08A7C1DD294E
Version 6
Status Translation approved
ip access-group
配置 IPv4 访问组。
语法
ip access-group access-list-name {in | out}
参数
• access-list-name — 输入 IPv4 访问列表的名称。最多 140 个字符。
• in — 将 ACL 应用于传入流量。
• out — 将 ACL 应用于传出流量。
默认 未配置
命令模式
INTERFACE
CONTROL-PLANE
使用情况信息
在 CONTROL-PLANE 模式下使用此命令可应用控制平面 ACL。控制平面 ACL 仅应用于入口流量。默认情况
下，控制平面 ACL 应用于前面板端口和管理端口。此命令的 no 版本将删除 IPv4 ACL 配置。
示例
OS10(conf-if-eth1/1/8)# ip access-group testgroup in
示例（控制平面
ACL）
OS10# configure terminal
OS10(config)# control-plane
OS10(config-control-plane)# ip access-group aaa-cp-acl in
支持的版本
10.2.0E or later；10.4.1 或更高版本（控制平面 ACL）
Identifier GUID-E3E224F5-E34F-4F1F-BA47-9659D69E39E4
Version 3
Status Translation approved
ip access-list
创建要根据 IP 地址筛选的 IP 访问列表。
语法
ip access-list access-list-name
参数
access-list-name — 输入 IPv4 访问列表的名称。最多 140 个字符。
默认 未配置
命令模式
CONFIGURATION
使用情况信息 无
示例
OS10(config)# ip access-list acl1
支持的版本
10.2.0E or later
访问控制列表
1081