华为高级acl配置命令

华为高级ACL（Access Control List）的配置命令如下：

1. 创建一个ACL对象：
acl number ACL_NUMBER [match-order {config | auto | auto-compact}]
- ACL_NUMBER：ACL的编号，范围是2000-2999。
- match-order：ACL匹配顺序，可以选择配置顺序（config）、自动顺序（auto）或自动紧凑顺序（auto-compact）。

2. 定义ACL规则：
rule [rule-id] {permit | deny} [ip | icmp | tcp | udp] source {source-address source-wildcard | any} [destination {destination-address destination-wildcard | any}] [precedence precedence-value] [tos tos-value] [time-range time-name] [fragments]

- rule-id：规则编号，可选参数。
- permit / deny：允许或拒绝匹配的流量。
- ip / icmp / tcp / udp：指定所匹配的IP层、ICMP、TCP或UDP协议。
- source：源地址。
- source-address：源地址的具体值。
- source-wildcard：源地址的通配符。
- destination：目的地址。
- destination-address：目的地址的具体值。
- destination-wildcard：目的地址的通配符。
- precedence：IP优先级，取值范围是0-7。
- tos：服务类型字段（Type of Service），取值范围是0-255。
- time-range：时间范围名称。
- fragments：是否匹配片段。

3. 将ACL应用到接口：
interface interface-type interface-number
traffic-filter acl { inbound | outbound }
- interface-type：接口类型，如Ethernet、GigabitEthernet等。
- interface-number：接口编号。
- acl：应用的ACL名称。
- inbound / outbound：入向或出向流量。

以上是华为高级ACL配置的基本命令，根据具体需求可以对ACL规则进行进一步的配置和调整。请根据实际情况进行配置。