dhcp中繼,靜態(tài)路由,acl,ospf的配置經(jīng)典,本人2年的珍藏所用h3c設(shè)備,都親自做過(guò)的(編輯修改稿)
2025-06-16 21:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Interface Ether 1/0/5 Qos apply policy 11 inbound 就是說(shuō)在 5口啟用 acl 3001 acl number 3002 matchorder config rule rule 0 deny ip source destination rule rule 1 deny ip source destination 禁止 vlan 10 ,vlan 30 訪問(wèn) vlan 20 quit Traffic classifter 21 Ifmatch acl 3002 Quit Traffic behavior 21 這一段大概的意思就是利用 qos來(lái)做到 acl的 Filter deny 因?yàn)檫@個(gè)交換機(jī) 缺少一條 激活 acl的命令 Quit 如果有的話(huà) 直接打那條命令就行了 不用怎么麻煩 Qos policy 21 Classifiter 21 behavior 21 Interface Ether 1/0/6 Qos apply policy 21 inbound 就是說(shuō)在 6 口啟用 acl 3002 ? acl number 3003 matchorder config ? rule rule 0 deny ip source destination ? rule rule 1 deny ip source destination ? 禁止 vlan 10 ,vlan 20 訪問(wèn) vlan 30 ? quit ? Traffic classifter 31 ? Ifmatch acl 3003 ? Quit ? Traffic behavior 31 這一段大概的意思就是利用 qos來(lái)做到 acl的 ? Filter deny 因?yàn)檫@個(gè)交換機(jī) 缺少一條 激活 acl的命令 ? Quit 如果有的話(huà) 直接打那條命令就行了 不用怎么麻煩 ? Qos policy 31 ? Classifiter 31 behavior 31 ? Interface Ether 1/0/12 ? Qos apply policy 31 inbound 就是說(shuō)在 12口啟用 acl 3003 ? acl number 3000 matchorder config ? rule 0 deny ip source destination ? 禁止 vlan 30訪問(wèn) ? quit ? Traffic classifter 10 ? Ifmatch acl 3000 ? Quit ? Traffic behavior 10 這一段大概的意思就是利用 qos來(lái)做到 acl的 ? Filter deny 因?yàn)檫@個(gè)交換機(jī) 缺少一條 激活 acl的命令 ? Quit 如果有的話(huà) 直接打那條命令就行了 不用怎么麻煩 ? Qos policy 10 ? Classifiter 10 behavior 10 ? Interface Ether 1/0/11 ? Qos apply policy 10 inbound 就是說(shuō) 11口啟用 acl 3000 端口對(duì)應(yīng)表 按圖 1 Vlan 10 接 5口 Vlan 20 接 6口 Vlan 30 接 11,12口 因?yàn)闆](méi)有那條命令 ,所以要用 2個(gè)口 . 11口接的是不可以訪問(wèn) Server2的 . 12口接的是 vlan間不能互訪的 . Vlan 100 接 16口 Vlan 200 接 21口 然后自己測(cè)試吧 !!! ACL的作用 ? ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。例如， ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級(jí)。 ? ACL提供對(duì)通信流量的控制手段。例如， ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過(guò)路由器某一網(wǎng)段的通信流量。 ? ACL是提供網(wǎng)絡(luò)安全訪問(wèn)的基本手段。 ACL允許主機(jī)A訪問(wèn)人力資源網(wǎng)絡(luò)，而拒絕主機(jī) B訪問(wèn)。 ? ACL可以在路由器端口處決定哪種類(lèi)型的通信流量被轉(zhuǎn)發(fā)或被阻塞。例如，用戶(hù)可以允許 Email通信流量被路由，拒絕所有的 Tel通信流量。 ? 例如：某部門(mén)要求只能使用 WWW 這個(gè)功能，就可以通過(guò) ACL實(shí)現(xiàn)； 又例如，為了某
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1