【文章內(nèi)容簡(jiǎn)介】 ta ? ACL主要作用是進(jìn)行數(shù)據(jù)流的分類 ? ACL進(jìn)行數(shù)據(jù)流分類的依據(jù)包括一系列的數(shù)據(jù)包的包頭信息 ，例如標(biāo)準(zhǔn)的五元組信息 ? ACL應(yīng)用在交換機(jī)端口 ， 可以實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)控制 —— 包過濾 ? ACL還可以被其它需要對(duì)流量進(jìn)行區(qū)分的場(chǎng)合引用 ， 如 QoS中流分類規(guī)則的定義 ? 每條 ACL可以包含多條子規(guī)則 ? ACL還可以根據(jù)定義的時(shí)間段進(jìn)行分時(shí)段控制 S8500中 ACL應(yīng)用的特點(diǎn) ? ACL直接下發(fā)到硬件 : ? 用于數(shù)據(jù)轉(zhuǎn)發(fā)過程中的過濾和流分類 ? 子規(guī)則的匹配順序是由交換機(jī)的硬件決定 ， 為 config ? 適用范圍： ?交換機(jī)實(shí)現(xiàn) QoS功能時(shí)引用 ACL ?通過 ACL實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)過濾 ? ACL被上層模塊引用： ? 用于對(duì)由軟件處理的報(bào)文進(jìn)行過濾和流分類 ? ACL子規(guī)則的匹配順序有兩種： config和 auto， 默認(rèn)為 config ? 適用范圍： ?配置路由策略時(shí)引用 ACL ?控制登錄用戶時(shí)引用 ACL ACL 配置 ? 配置時(shí)間段 timerange timename { starttime to endtime daysoftheweek | from starttime startdate [ to endtime enddate ] }* ? 定義流模板 (模板中所有的元素大小之和要小于 16個(gè)字節(jié) ) flowtemplate userdefined templateinfo ? 定義訪問控制列表 acl { number aclnumber | name aclname basic } [matchorder { config | auto } ] ? 激活訪問控制列表 packetfilter inbound { ipgroup { aclnumber | aclname } [ rule rule ] | linkgroup { aclnumber | aclname } [ rule rule ] } 基本 ACL 配置 ? 定義基本 ACL ? [Quidway] acl { number aclnumber | name aclname basic } [ matchorder { config | auto } ] ? 定義基本 ACL的子規(guī)則 ? rule [ ruleid ] { permit | deny } [ source sourceaddr wildcard | any ] [ fragment ] [ timerange name ] 缺省情況下 ， 訪問控制列表中子規(guī)則的匹配順序?yàn)榘从脩襞渲庙樞?（ config） 進(jìn)行匹配 高級(jí) ACL 配置 ? 定義高級(jí) ACL ? [Quidway] acl { number aclnumber | name aclname advanced } [ matchorder { config | auto } ] ? 定義高級(jí) ACL的子規(guī)則 ? rule [ ruleid ] { permit | deny } protocol [ source sourceaddr wildcard | any ] [ destination destaddr wildcard | any ] [ sourceport operator port1 [ port2 ] ] [ destinationport operator port1 [ port2 ] ] [ icmptype type code ] [ established ] [ precedence precedence ] [ tos tos ] [ dscp dscp ] [ fragment ] [ timerange name ] 二層 ACL 配置 ? 定義二層 ACL ? acl { number aclnumber | name aclname link } [ matchorder { config | auto } ] ? 定義二層 ACL的子規(guī)則 ? rule [ ruleid ] { permit | deny } [ cos vlanpri ] [ ingress { [ sourcevlanid ] [ sourcemacaddr sourcemacwildcard ] | any } ] [ egress { [ destvlanid ] [ destmacaddr destmacwildcard ] | any } ] [ tagged | untagged ] [ timerange name ] ACL相關(guān) Display和 Debugging信息 ? 顯示訪問控制列表的詳細(xì)配置信息 ? display acl config { all | aclnumber | aclname } ? 顯示訪問控制列表的下發(fā)應(yīng)用信息 ? display acl runningpacketfilter { all | interface { interfacename | interfacetype interfacenum } | vlan vlanid } ? 顯示時(shí)間段狀況 ? display timerange [ all | name ] ? 顯示流模板的詳細(xì)配置信息 ? display flowtemplate [ default | interface interfacetype interfacenum | userdefined | vlan vlanid ] ? 清除訪問控制列表的統(tǒng)計(jì)信息 ? reset acl counter { all | aclnumber | aclname } QOS原理 ? Qos: Quality of Service（ 服務(wù)質(zhì)量 ） 是指網(wǎng)絡(luò)通信過程中 ，允許用戶業(yè)務(wù)在丟包率 、 延遲 、 抖動(dòng)和帶寬等方面獲得可預(yù)期的服務(wù)水平 ? QoS目標(biāo)： ? 避免并管理網(wǎng)絡(luò)擁塞 ? 減少報(bào)文的丟失率 ? 調(diào)控網(wǎng)絡(luò)的流量 ? 為特定用戶或特定業(yè)務(wù)提供專用帶寬 ? 支撐網(wǎng)絡(luò)上的實(shí)時(shí)業(yè)務(wù) Qos實(shí)現(xiàn)方式 ?Besteffort services ? 基本的連接－沒保證 ? FIFO 隊(duì)列 ?Integrated services ? 基于每個(gè)流來(lái)管理流量 ? 基于流提供客戶化的服務(wù) ? 保證端到端的應(yīng)用 ?Differentiated services ? 基于數(shù)據(jù)包類型來(lái)管理流量 ? 不能提供可見流的服務(wù) ? 只對(duì)本節(jié)點(diǎn)有效 S8500實(shí)現(xiàn) QoS的主要技術(shù) ? 服務(wù)參數(shù)分配規(guī)則配置 ? 優(yōu)先級(jí)標(biāo)記 ? 隊(duì)列調(diào)度與擁塞避免 ? 流量監(jiān)管 ? 流量整形 ? 重定向配置流鏡像 ? 端口鏡像 ? 流量統(tǒng)計(jì) 服務(wù)參數(shù)分配規(guī)則配置（一） ? （ COS優(yōu)先級(jí) ） ? DSCP優(yōu)先級(jí) ? 本地優(yōu)先級(jí) ? 交換機(jī)為報(bào)文分配的一種具有本地意義的優(yōu)先級(jí) ? 丟棄級(jí)別 ? 在進(jìn)行報(bào)文丟棄的時(shí)候會(huì)參考這個(gè)參數(shù) ， 也稱為為報(bào)文著色 服務(wù)參數(shù)分配規(guī)則配置（二） ? 交換機(jī)在接收到報(bào)文之后 ， 會(huì)參考一定的規(guī)則自動(dòng)給報(bào)文分配一套服務(wù)參數(shù) ? “ COS— ＞ Dropprecedence” 映射表 ? “ COS — ＞ Localprecdence” 映射表 ? 若交換機(jī)沒有成功為報(bào)文分配到本地優(yōu)先級(jí) ， 則： ? 報(bào)文接收端口的缺省本地優(yōu)先級(jí) ? “ COS— ＞ Dropprecedence” 映射表 服務(wù)參數(shù)分配規(guī)則配置（三） ? 配置 “ COS— ＞ Dropprecedence” 映射表 （ 系統(tǒng)視圖 ） ? qos cosdropprecedencemap cos0mapdropprec cos1mapdropprec cos2mapdropprec cos3mapdropprec cos4mapdropprec cos5mapdropprec cos6mapdropprec cos7mapdropprec ? 配置 “ COS — ＞ Localprecdence” 映射表 （ 系統(tǒng)視圖 ） ? qos coslocalprecedencemap cos0maplocalprec cos1maplocalprec cos2maplocalprec cos3maplocalprec cos4maplocalprec cos5maplocalprec cos6maplocalprec cos7maplocalprec ? 配置端口的缺省本地優(yōu)先級(jí) （ 以太網(wǎng)端口視圖 ） ? priority prioritylevel 遵守級(jí)別 ? 是報(bào)文進(jìn)入交換機(jī)時(shí)分配的值 ， 取值為 0、 2。 這個(gè)參數(shù)只有在使用 trafficlimit或 trafficpriority命令時(shí)有意義 ? “ DSCP+ConformLevel— ＞服務(wù)參數(shù) ” 映射表為報(bào)文重新分配服務(wù)參數(shù) 映射表配置 ? 進(jìn)入遵守級(jí)別視圖 ? qos conformlevel conformlevelvalue ? 配置 “ DSCP+ConformLevel— ＞服務(wù)參數(shù) ” 映射表 ? dscp dscplist : dscpvalue cosvalue localprecedencevalue dropprecedence ? 配置 “ Localprecedence +ConformLevel— ＞ ”映射表 ? localprecedence cosvalue0 cosvalue1 cosvalue2 cosvalue3 cosvalue4 cosvalue5 cosvalue6 cosvalue7 優(yōu)先級(jí)標(biāo)記 未 標(biāo) 記 的 流 已標(biāo)記的流 ? 優(yōu)先級(jí)標(biāo)記的作用： ? QoS實(shí)施差別服務(wù)的基礎(chǔ) ? 優(yōu)先級(jí)標(biāo)記方法：