| 场景 | 源地址过滤 |
|---|---|
| 适用 | H3C Comware V7/V5 交换机与路由器 |
| 命令族 | acl basic + rule + packet-filter |
H3C Comware
H3C Comware
acl basic 2000
rule 0 permit source 192.168.10.0 0.0.0.255
rule 5 deny source any
interface GigabitEthernet1/0/1
packet-filter 2000 inbound
display acl 2000华为 VRP
华为 VRP
acl number 2000
rule 0 permit source 192.168.10.0 0.0.0.255
rule 5 deny source any思科 IOS
思科 IOS
access-list 10 permit 192.168.10.0 0.0.0.255
! 思科不写 deny any，末尾隐式拒绝其余差异：H3C 的 rule 必须带动作参数（permit/deny）否则报错；规则 ID 步长可用 step 调整（默认 5），与华为一致，思科编号 ACL 没有 step 概念。