从T以后，新的命令格式将在java软件架构设计方案中启用

从 12.3(4)T以后开始启用新的命令格式 Router2#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router2(config)#ip access-list extended TCPFLAGFILTER Router2(config-ext-nacl)#deny tcp any any match-all +ack +fin +psh +rst +syn +urg Router2(config-ext-nacl)#deny tcp any any match-all +rst +syn Router2(config-ext-nacl)#deny tcp any any match-all +rst +syn +fin Router2(config-ext-nacl)#deny tcp any any match-all +rst +syn +fin +ack Router2(config-ext-nacl)#deny tcp any any match-all +syn +fin Router2(config-ext-nacl)#deny tcp any any match-all +syn +fin +ack Router2(config-ext-nacl)#end Router2# 注释 TCP头字段中有六种标签位设置 ACK，SYN，FIN，RST，PSH和 URG。在新的 命令格式中引入了 match-all和 match-any两个关键词，match-any和传统过滤