華為交換中端產(chǎn)品qacl配置案例大全-資料下載頁
2025-04-17 00:01本頁面
【正文】 之外，軟件會將規(guī)則從硬件中刪除，到達(dá)時間后再次下發(fā)。但這里會存在一個問題，就是我們已經(jīng)默認(rèn)后下發(fā)的規(guī)則優(yōu)先，這就人為的提供了帶有時間段的規(guī)則的優(yōu)先級。以至使得其它不帶有時間段的規(guī)則失效。上面的問題就是一例?！窘鉀Q辦法】將同一條acl的所有規(guī)則都配上相同的時間段。【案例8】用戶反映，配置了訪問控制列表后不知道如何查看是否有匹配上該規(guī)則的機(jī)器。應(yīng)該如何查看呢？【解答】可以配置流統(tǒng)計來實現(xiàn)這個功能。命令為接口模式下配置trafficstatics。然后使用dis qosinterface命令來顯示統(tǒng)計結(jié)果。但可是如果我配置的規(guī)則是DENY則不能下發(fā)?！景咐?】可以通過下面的命令來選擇使用L2或L3模式的流分類規(guī)則。請在全局配置模式下進(jìn)行下列配置。表17 選擇ACL模式操作 命令選擇ACL模式 acl mode { l2 | l3 }那么是說缺省情況下，選擇使用L3流分類規(guī)則。那么是說5516不能同時使用2層和3層的acl嗎？換句話說是不是不能同時起用二層和三層的規(guī)則，如果已經(jīng)配置了三層規(guī)則，又想再配置二層規(guī)則，唯一的方法就是把三層規(guī)則取消掉？【解答】5516和6506不能同時使用2層和3層的acl。不需要把三層規(guī)則取消掉，只需選擇生效模式，硬件會自動選擇二層或三層規(guī)則進(jìn)行匹配?！景咐?0】路由器下面接6506，6506下面掛兩個vlan，一邊是學(xué)生，一邊是老師，老師和學(xué)生的帶寬無論什么時候都各是2M。也就是基于vlan的限速。如果參看配置手冊中下面的配置，實現(xiàn)起來應(yīng)該沒有什么問題吧。(1) 定義工資服務(wù)器向外發(fā)送的流量 [Quidway] acl name trafficofpayserver advanced ip 定義trafficofpayserver這條高級訪問控制列表的規(guī)則。[Quidwayacladvtrafficofpayserver] rule 1 permit ip source destination any (2) 對訪問工資服務(wù)器的流量進(jìn)行流量限制 限制工資服務(wù)器向外發(fā)送報文的平均速率為20M。[QuidwayEthernet1/0/1] trafficlimit inbound ipgroup trafficofpayserver 20【錯誤分析】6506實現(xiàn)的是出端口限速，請勿配置入端口限速。規(guī)則實用案例：rule 0 deny ip destination 0（封本地ip）rule 0deny ip destination destination any 規(guī)則編號0 禁止 ip 來源 到所有目標(biāo)地址（封封本地一個ip段,慎用）rule 0deny ip source destination any 規(guī)則編號0 禁止 ip 來源 到所有目標(biāo)地址（封外網(wǎng)一個ip段）rule 0 deny ip source 0 規(guī)則編號0 禁止 ip 來源 0（封外網(wǎng)ip）rule 0 prrmit ip source 0 destination any 訪問所有目標(biāo)地址rule 0 deny tcp destination 0 （封本地ip）rule 0 deny tcp destination 0 destinationport eq 80 的目標(biāo)端口等于80 訪問
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1