应用ACL到接口
#configure access-list udpacl ports 1:10 ingress

最后不要忘记保存所有配置，包括ACL列表的应用
#save

二、动态ACL：

动态ACL的建立直接使用CLI界面，它的使用相似于policy的ACL的表达方式，能完成相同的动作，简单且直观。多条的动态ACL可以被应用到一个接口上，条目应用的优先级别也可以被配置。动态ACL比policy 的ACL应用到接口有更高的优先级别，在理解XCM8800系列的交换机的ACL配置语法的情况下，一般更多会使用动态ACL。

表达方式：
#create access-list [non-permanent]

                   //表示ACL的名字，在动态ACL中必须是唯一的，但它可以和policy的ACL重名。
                   //表示的条件，等同于policy中的if{……}，使用“；”分隔条件。
                    //表示的动作，等同于policy中的then{……}，使用“；”分隔条件。
[non-permanent]                   //可选项，默认为永久保留。使用此命令后，save 保存配置后，动态ACL不被保留

应用动态ACL到接口：
configure access-list add [ [[first | last] {priority } {zone } ] | [[before | after] ] | [ priority {zone } ]] [ any | vlan | ports ] {ingress | egress}

first                 //在写入多条 ACL 时，作为第一条需要匹配的 ACL 列表在最前
last                   //在写入多条ACL时，作为最后一条需要匹配的ACL列表在最后
before                 //指定该ACL放置在某一条ACL之前，后面参数需要写入一条ACL的名字
after                   //指定该ACL放置在另一条ACL之后，后面的参数需要写入一条ACL的名字

从接口中移除动态ACL
configure access-list delete [ any | vlan | ports | all] {ingress | egress}

具体例子：
要求：对于ICMP协议的流量进行匹配，并统计数包数量并在管理端口上禁止PING入:

#create access-list icmp-echo “protocol icmp;icmp-type echo-request””deny;count echo”
以上条目解释：
icmp-echo                   //给动态ACL起名字，表明本ACL针对icmp的echo包。
“protocol icmp;                    //条件中的一个选项，表明需要匹配到的协议是ICMP，条件最前面用双引号,条件间用冒号分隔。
icmp-type echo-request;                    //条件中的另一个选项，ICMP的类型是 echo-request,条件间用冒号分隔，条件陈述完使用双引号结束状态。
“deny”                    //另一个双引号代表动作选项为deny，仍然需要使用双引号。默认最后为永久保存型。

将动态ACL应用到管理接口入站方向：
#configure access-list add “icmp-echo” vlan “Mgmt” ingress
以上条目解释：
add                    //增加一个条目
“icmp-echo”                    //表示动态ACL的名字,需要双引号
vlan                    //应用到的是管理VLAN
“Mgmt”                   //管理VLAN的名字是Mgmt，需要双引号

查看动态ACL丢弃ICMP包的数目
#show access-list dynamic counter

移除动态ACL
#configure access-list del “icmp-echo” vlan “Mgmt”
#del access-list “icmp-echo”

清除ACL中ICMP包的数目
#clear access-list dynamic counter

最后不要忘记保存所有配置，包括ACL列表的应用
#save