華為交換中端產(chǎn)品qacl配置案例大全(編輯修改稿)
2025-05-14 00:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 。 185 dscp 10trafficpriority outbound ipgroup 186 dscp 0packetfilter inbound ipgroup 120 notcareforinterfacepacketfilter inbound ipgroup 121 notcareforinterfacepacketfilter inbound ipgroup 122 notcareforinterfacepacketfilter inbound ipgroup 123 notcareforinterfacepacketfilter inbound ipgroup 124 notcareforinterfacepacketfilter inbound ipgroup 125 notcareforinterface【問(wèn)題分析】當(dāng)我們做完配置時(shí)，軟件對(duì)配置進(jìn)行了相應(yīng)的記錄，我們使用save命令就可以將這些記錄保存在配置文件中，每次啟動(dòng)后按照此記錄的順序逐條下發(fā)。由于acl的功能和下發(fā)順序密切相關(guān)，所以軟件上應(yīng)該能夠保證啟動(dòng)后的配置順序和啟動(dòng)前的順序一致性。本問(wèn)題出在軟件在build run時(shí)將acl和qos的順序進(jìn)行了調(diào)整，將qos的動(dòng)作放在了acl的動(dòng)作之后，相當(dāng)于人為的提高了qos動(dòng)作的優(yōu)先級(jí)，重起后造成了部分acl失效。將acl刪除后再下發(fā)，再次改變了匹配順序，acl規(guī)則生效。由于軟件設(shè)計(jì)時(shí)將acl和qos設(shè)計(jì)成了兩個(gè)模塊，而build run的各個(gè)模塊是獨(dú)立的，所以此部分更改起來(lái)需要徹底更改設(shè)計(jì)方案，變動(dòng)實(shí)在太大?！窘鉀Q辦法】可以將qos的操作移動(dòng)到前面的端口來(lái)做，由于build run的順序是按照端口順序來(lái)做的，這樣qos就會(huì)先行下發(fā)，acl的動(dòng)作后下發(fā)，避免了覆蓋的發(fā)生。對(duì)于上面的例子，也可以將acl186再添加兩條如下藍(lán)色字體的規(guī)則，acl number 186 rule 1 permit ip source destination anyrule 5 permit ip source destination rule 6 permit ip source destination 【案例5】我這里用戶(hù)有這樣的一個(gè)需求，請(qǐng)幫我確定一下應(yīng)如何配置：核心使用6506，邊緣節(jié)點(diǎn)使用五臺(tái)3526E（使用二層），3526E和6506之間使用trunk模式，用戶(hù)分為了7個(gè)網(wǎng)段。vlan分別為2－8，－?？紤]了網(wǎng)絡(luò)安全，用戶(hù)需要如下要求：：能夠訪問(wèn)internet網(wǎng)，但不能訪問(wèn)其他網(wǎng)段；：能夠訪問(wèn)其他網(wǎng)段，但不能訪問(wèn)internet網(wǎng)；。，這兩個(gè)網(wǎng)段內(nèi)的用戶(hù)都通過(guò)一個(gè)3526E接到6506上，請(qǐng)協(xié)助確定如何在6506上使用訪問(wèn)控制策略。多謝?！窘鉀Q方案】1．根據(jù)需求的字面意思來(lái)配置，思路清晰，但比較浪費(fèi)表項(xiàng)。21－－22 deny21－－23 deny21－－24 deny 21－－25 deny21－－26 deny21－－27 deny22－－any deny22－－21 peimit22－－23 peimit22－－24 peimit22－－25 peimit22－－26 peimi
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1