首先进入acl列表

acl xxxx

然后添加规则，注意顺序

rule xxxx permit source xxxx (基本)

rule deny icmp source xxxxx destination any icmp-type echo（高级）

rule permit tcp source xxxx destination xxxx destination-port eq xxx

acl xxxx 
rule deny source-mac xxxx (二层acl/二层过滤)  

然后进入接口启用acl

traffic-filter outbound acl xxxx

https://blog.csdn.net/m0_37806112/article/details/82787426
ICMP类型字段(Type)以及代码字段(Code)对应表

删除规则

undo rule xx

创建一个基本的命名acl

acl name jibenacl basic