Dell EMC SmartFabric OS10 User Guide Release 10.5.0

要创建入口 ACL 筛选器，请在 EXEC 模式下使用 ip access-group 命令。要配置入口，请使用 in 关键字。使用 ip access-list acl-name 命令将规则应用于 ACL。要查看访问列表，请使用 show access-lists 命令。

1. 在 INTERFACE 模式下，在接口上应用入口访问列表。

   ip access-group access-group-name in

2. 返回 CONFIGURATION 模式。

   exit

3. 在 CONFIGURATION 模式下创建访问列表。

   ip access-list access-list-name

4. 在 ACCESS-LIST 模式下为访问列表创建规则。

   permit ip host ip-address host ip-address count

将 ACL 规则应用到访问组和查看访问列表

OS10(config)# interface ethernet 1/1/28
OS10(conf-if-eth1/1/28)# ip access-group abcd in
OS10(conf-if-eth1/1/28)# exit
OS10(config)# ip access-list acl1 
OS10(conf-ipv4-acl)# permit ip host 10.1.1.1 host 100.1.1.1 count