華為交換中端產(chǎn)品qacl配置案例集-資料下載頁(yè)
2025-04-17 00:01本頁(yè)面
【正文】 但這里會(huì)存在一個(gè)問(wèn)題，就是我們已經(jīng)默認(rèn)后下發(fā)的規(guī)則優(yōu)先，這就人為的提供了帶有時(shí)間段的規(guī)則的優(yōu)先級(jí)。以至使得其它不帶有時(shí)間段的規(guī)則失效。上面的問(wèn)題就是一例?！窘鉀Q辦法】將同一條acl的所有規(guī)則都配上相同的時(shí)間段?！景咐?】用戶反映，配置了訪問(wèn)控制列表后不知道如何查看是否有匹配上該規(guī)則的機(jī)器。應(yīng)該如何查看呢？【解答】可以配置流統(tǒng)計(jì)來(lái)實(shí)現(xiàn)這個(gè)功能。命令為接口模式下配置trafficstatics。然后使用dis qosinterface命令來(lái)顯示統(tǒng)計(jì)結(jié)果。但可是如果我配置的規(guī)則是DENY則不能下發(fā)?！景咐?】可以通過(guò)下面的命令來(lái)選擇使用L2或L3模式的流分類規(guī)則。請(qǐng)?jiān)谌峙渲媚Ｊ较逻M(jìn)行下列配置。表17 選擇ACL模式操作 命令選擇ACL模式 acl mode { l2 | l3 }那么是說(shuō)缺省情況下，選擇使用L3流分類規(guī)則。那么是說(shuō)5516不能同時(shí)使用2層和3層的acl嗎？換句話說(shuō)是不是不能同時(shí)起用二層和三層的規(guī)則，如果已經(jīng)配置了三層規(guī)則，又想再配置二層規(guī)則，唯一的方法就是把三層規(guī)則取消掉？【解答】5516和6506不能同時(shí)使用2層和3層的acl。不需要把三層規(guī)則取消掉，只需選擇生效模式，硬件會(huì)自動(dòng)選擇二層或三層規(guī)則進(jìn)行匹配?！景咐?0】路由器下面接6506，6506下面掛兩個(gè)vlan，一邊是學(xué)生，一邊是老師，老師和學(xué)生的帶寬無(wú)論什么時(shí)候都各是2M。也就是基于vlan的限速。如果參看配置手冊(cè)中下面的配置，實(shí)現(xiàn)起來(lái)應(yīng)該沒(méi)有什么問(wèn)題吧。(1) 定義工資服務(wù)器向外發(fā)送的流量 [Quidway] acl name trafficofpayserver advanced ip 定義trafficofpayserver這條高級(jí)訪問(wèn)控制列表的規(guī)則。[Quidwayacladvtrafficofpayserver] rule 1 permit ip source destination any (2) 對(duì)訪問(wèn)工資服務(wù)器的流量進(jìn)行流量限制 限制工資服務(wù)器向外發(fā)送報(bào)文的平均速率為20M。[QuidwayEthernet1/0/1] trafficlimit inbound ipgroup trafficofpayserver 20【錯(cuò)誤分析】6506實(shí)現(xiàn)的是出端口限速，請(qǐng)勿配置入端口限速。規(guī)則實(shí)用案例：rule 0 deny ip destination 0（封本地ip）rule 0deny ip destination destination any 規(guī)則編號(hào)0 禁止 ip 來(lái)源 到所有目標(biāo)地址（封封本地一個(gè)ip段,慎用）rule 0deny ip source destination any 規(guī)則編號(hào)0 禁止 ip 來(lái)源 到所有目標(biāo)地址（封外網(wǎng)一個(gè)ip段）rule 0 deny ip source 0 規(guī)則編號(hào)0 禁止 ip 來(lái)源 0（封外網(wǎng)ip）rule 0 prrmit ip source 0 destination any 訪問(wèn)所有目標(biāo)地址rule 0 deny tcp destination 0 （封本地ip）rule 0 deny tcp destination 0 destinationport eq 80 的目標(biāo)端口等于80 訪問(wèn)10 / 1
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1