firewall packet-filter 和 packet-filter 有什麼區別？

您好，一樣的

功能上沒啥區別，隻不過一個是v5版本的命令，一個是v7版本的命令。

找不到5040，用其它型號的資料代替一下。

v5參考：

H3C MSR 係列路由器 命令參考(V5)-R2516-V1.14_安全命令參考_防火牆命令-BOB登陆 集團-H3C

1.1.12  firewall packet-filter

【命令】

firewall packet-filter { acl-number | name acl-name } { inbound | outbound } [ match-fragments { exactly | normally } ]

undo firewall packet-filter { acl-number | name acl-name } { inbound | outbound }

【視圖】

接口視圖

【缺省級別】

2：係統級

【參數】

acl-number：基本或高級訪問控製列表號，取值範圍為2000～4999。

name acl-name：指定基本或高級訪問控製列表的名稱。其中，acl-name表示IPv4 ACL的名稱，為1～63個字符的字符串，不區分大小寫，必須以英文字母a～z或A～Z開頭。為避免混淆，IPv4 ACL的名稱不可以使用英文單詞all。

inbound：過濾接口接收的數據包。

outbound：過濾接口轉發的數據包。

match-fragments { exactly | normally }：指定分片的匹配模式，隻有高級訪問控製列表才支持該參數，缺省的匹配模式為標準匹配模式。

·     exactly：精確匹配模式。

·     normally：標準匹配模式。

【描述】

firewall packet-filter命令用來配置接口的IPv4報文過濾功能。undo firewall packet-filter命令用來取消接口的報文過濾功能。

缺省情況下，不對通過接口的報文進行過濾。

在接口的一個方向上，隻能應用一個IPv4 ACL來進行報文過濾。

相關配置可參考命令firewall fragments-inspect。

【舉例】

# 使用ACL 2001在接口Serial2/0上對出方向的報文進行過濾。

<Sysname> system-view

[Sysname] interface serial 2/0

[Sysname-Serial2/0] firewall packet-filter 2001 outbound

v7參考：

1.1.13  packet-filter (interface view)

packet-filter命令用來在接口上應用ACL進行報文過濾。

undo packet-filter命令用來取消在接口上應用ACL進行報文過濾。

【命令】

packet-filter [ ipv6 | mac ] { acl-number | name acl-name } { inbound | outbound }

undo packet-filter [ ipv6 | mac ] { acl-number | name acl-name } { inbound | outbound }

【缺省情況】

接口不對報文進行過濾。

【視圖】

三層以太網接口視圖/三層以太網子接口視圖/三層聚合接口視圖/VSI虛接口視圖

【缺省用戶角色】

network-admin

【參數】

ipv6：指定ACL類型為IPv6 ACL。

mac：指定ACL類型為二層ACL。

acl-number：指定ACL的編號，取值範圍及其代表的ACL類型如下：

·     2000～2999：表示基本ACL。

·     3000～3999：表示高級ACL。

·     4000～4999：表示二層ACL。

name acl-name：指定ACL的名稱。acl-name表示ACL的名稱，為1～63個字符的字符串，不區分大小寫。

inbound：對收到的報文進行過濾。

outbound：對發出的報文進行過濾。

【使用指導】

引用ACL時，需要注意的是：

·     若引用的ACL不存在，或者引用的ACL中沒有配置規則，則表示不引用ACL進行報文過濾。

·     在引用的ACL中，若ACL規則指定了vpn-instance參數，則表示該規則僅對VPN報文有效；若規則未指定vpn-instance參數，則表示該規則僅對公網報文有效。

此功能在聚合成員端口上不生效。

【舉例】

# 應用IPv4基本ACL 2001對接口GigabitEthernet1/0/1收到的報文進行過濾。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] packet-filter 2001 inbound