【正文】 crObserve port[Huawei]trafficmirror inbound acl 2000 rule 2 to ?Mirror to[Huawei]trafficmirror inbound acl 2000 rule 2 ?Specify the ID of acl rule[Huawei]trafficmirror inbound acl 2000 ?Specify ACL to match[Huawei]trafficmirror inbound ?Apply the acl on inbound packets、在全局或VLAN上配置基于ACL的流鏡像[Huawei]trafficmirror ?、在接口上配置流量統(tǒng)計(jì)配置基于acl報(bào)文流量統(tǒng)計(jì)配置命令與在全局或VLAN上配置基于acl報(bào)文流量統(tǒng)計(jì)類(lèi)似，不同之處在于在接口視圖下配置。[Huawei]trafficstatistic inbound acl 3000 rule 1 bybytes ?ID of acl rule[Huawei]trafficstatistic inbound acl 3000 rule ?rafficstatistic inbound acl 3000 bybytes ?Specify the ID of acl ruleStatistics by bytes[Huawei]trafficstatistic inbound acl 3000 ?acl、在全局或VLAN上配置基于acl報(bào)文流量統(tǒng)計(jì)[Huawei]trafficstatistic ?Remark vlan id[Huawei]trafficremark outbound acl 2000 ?Specify IPv6ipv6INTEGER40004999INTEGER30003999INTEGER20002999Virtual LANApply the acl on outbound packetsApply the acl on inbound packets、在接口上配置基于ACL重定向配置命令與在全局或VLAN上配置基于ACL重定向類(lèi)似，不同之處 是在接口視圖下配置。interfaceSpecify a named ACLnameUserdefined accesslistL2 accesslistAdvanced accesslistBasic accesslist[Huawei]trafficredirect vlan 5 inbound acl ?inboundVirtual LANdscpvalue指定重標(biāo)記報(bào)文DSCP優(yōu)先級(jí)drop指定丟棄報(bào)文pass指定允許報(bào)文通過(guò)基于ACL報(bào)文的重定向配置通過(guò)配置基于ACL的重定向，將匹配ACL規(guī)則的報(bào)文重定向到CPU、指定接口或指定下一跳地址。 Specify behavior conducted when rate higher than CIR, no higher than Specify behavior conducted when rate no higher than CIR[Huawei]trafficlimit vlan 3 outbound acl 2000 cir 10240 ? Specify the ID of acl rule cir Advanced accesslist[Huawei]trafficlimit vlan 3 outbound acl ? Apply the acl on outbound packets inbound Apply the acl on outbound packets inboundvlanidinbound在入方向應(yīng)用報(bào)文過(guò)濾outbound在出方向應(yīng)用報(bào)文過(guò)濾basacl基本acladvacl高級(jí)acll2acl二層acluseracl用戶(hù)aclvlan可選，在特定vlan上應(yīng)用基于acl的報(bào)文過(guò)濾acl基于ipv4 acl對(duì)報(bào)文過(guò)濾ipv6基于ipv6 acl對(duì)報(bào)文進(jìn)行過(guò)濾name采用基于命名型acl進(jìn)行報(bào)文過(guò)濾rule基于acl中特定規(guī)則進(jìn)行報(bào)文過(guò)濾ruleidnameadvaclacl[HuaweiGigabitEthernet0/0/2]trafficfilter outbound acl 3000 rule ? rule Advanced accesslist[HuaweiGigabitEthernet0/0/2]trafficfilter outbound acl ?[HuaweiGigabitEthernet0/0/2]trafficfilter outbound ? Apply the acl on inbound packets]aclname|{vlanid INTEGER04294967294 cr Specify a named ACL Specify IPv6 L2 accesslist Basic accesslist Specify ACL to match INTEGER14094 vlan當(dāng)trafficfilter和其他基于ACL的簡(jiǎn)化流策略同時(shí)配置，且ACL規(guī)則中的動(dòng)作為Deny時(shí)，僅trafficfilter、trafficmirror和trafficstatistics命令生效，報(bào)文被過(guò)濾?？梢愿鶕?jù)以下原則選用trafficfilter或trafficsecure命令配置報(bào)文過(guò)濾：如果trafficfilter或trafficsecure關(guān)聯(lián)的ACL沒(méi)有同時(shí)被其他基于ACL的簡(jiǎn)化流策略所關(guān)聯(lián)（即兩個(gè)簡(jiǎn)化流策略關(guān)聯(lián)的不是同一個(gè)acl），且報(bào)文不會(huì)同時(shí)匹配報(bào)文過(guò)濾和其他簡(jiǎn)化流策略關(guān)聯(lián)的ACL規(guī)則時(shí)，trafficfilter和trafficsecure可以任選其一。基于ACL的簡(jiǎn)化流策略配置時(shí)要注意:同一接口、VLAN或全局下配置多條簡(jiǎn)化流策略，如果其中一條簡(jiǎn)化流策略引用的ACL規(guī)則發(fā)生變化，會(huì)導(dǎo)致此視圖所有簡(jiǎn)化流策略短暫失效。defaultpermit[][}aclname]；對(duì)發(fā)布的路由進(jìn)行過(guò)濾，可以在RIP視圖下執(zhí)行命令filterpolicy] }importipprefixnameaclname例如針對(duì)RIP協(xié)議，對(duì)引入的路由進(jìn)行過(guò)濾，可以在RIP視圖下執(zhí)行命令filterpolicyroutepolicyroutepolicyname] } } [ospfunrstaticroutepolicynametag|[[processidripunrpermitibgplimitnumber路由協(xié)議不同，命令行不同。c、|aclname執(zhí)行命令ifmatch aclnode，創(chuàng)建RoutePolicy，并進(jìn)入RoutePolicy視圖。|globalflowidb、policyname[c、執(zhí)行命令blacklistpolicyname，創(chuàng)建防攻擊策略并進(jìn)入防攻擊策略視圖。2000～4999黑名單a、系統(tǒng)視圖下執(zhí)行命令cpudefendpolicyaclnumber，創(chuàng)建自定義白名單。系統(tǒng)視圖下執(zhí)行命令cpudefend policytemplatename，在安全策略中引用策略模板。policynamec、執(zhí)行命令security aclisakmp，創(chuàng)建IKE動(dòng)態(tài)協(xié)商方式安全策略，并進(jìn)入IKE動(dòng)態(tài)協(xié)商方式安全策略視圖。執(zhí)行命令security aclmanual，創(chuàng)建手工方式安全策略，并進(jìn)入手工方式安全策略視圖。執(zhí)行命令nat outbound進(jìn)入子接口視圖。方式二：a、addressgroupgroupindex執(zhí)行命令interfaceendaddress，配置公網(wǎng)地址池。outboundpolicyname執(zhí)行命令classifier|policynamed、配置流動(dòng)作。}，配置ACL應(yīng)用于流分類(lèi)。{} ] [{系統(tǒng)視圖下執(zhí)行命令traffic classifier[Huaweiuivty04]acl 2000 ?Apply basic ACLTFTP中應(yīng)用ACL配置[Huawei]tftpserver acl ?INTEGER20002999INTEGER20002999[Huaweiuivty04]acl 2000 ?INTEGER20002999當(dāng)設(shè)備處于核心層時(shí)，承載的業(yè)務(wù)量很大，自身的MAC、FIB、ACL表項(xiàng)也會(huì)相應(yīng)增加，但是設(shè)備的表項(xiàng)空間有限，當(dāng)設(shè)備的表項(xiàng)空間滿(mǎn)足不了設(shè)備的業(yè)務(wù)要求時(shí)，會(huì)降低業(yè)務(wù)的運(yùn)行效率。IPV6ACL：表示同時(shí)擴(kuò)展IPV6的IP表項(xiàng)和IPV6的三層ACL表項(xiàng)。assign aclmodeslot之后，如果該比例又等于或小于下限告警閾值百分比，設(shè)備會(huì)再次發(fā)出告警，表明之前的超限告警情況已經(jīng)恢復(fù)正常。lowerlimitupperlimit udp Any IPV6 protocol ipv6 GRE tunneling(47)[Huaweiacl6adv3000]rule 1 deny ? Specify rule description Specify matched packet deny deny cr Check fragment packet[Huaweiacl6basic2000]rule 1 deny source any ? IPv6 address[Huaweiacl6basic2000]rule 1 deny source ? cr source Specify matched packet deny deny Specify a named ACL6 Specify an advanced ACL6基本ACL6規(guī)則配置[Huawei]acl ipv6 ? l2head0x39。　從四層協(xié)議頭部開(kāi)始偏移從報(bào)文的二層頭部開(kāi)始偏移從ipv6頭部開(kāi)始偏移ipv6head　vlanid指定acl規(guī)則匹配報(bào)文的內(nèi)層vlan IDtimerangesourcemac指定acl規(guī)則匹配報(bào)文的鏈路層協(xié)議類(lèi)型指定acl規(guī)則匹配報(bào)文的內(nèi)層vlan IDcvlanidmask：指定內(nèi)層ID值的掩碼 十六進(jìn)制cvlanid8021p Vlan id timerange Ethernet II format etherii Inner vlan id cvlanid Destination MAC address value Vlan id timerange Ethernet II format etherii Destinationmac cvlan8021p HHH 8021p permit[HuaweiaclL24000]rule 1 ? 9090通信[Huaweiacladv3002]rule deny ttlexpired指定acl是否依據(jù)數(shù)據(jù)報(bào)文中的ttl值是否為1進(jìn)行過(guò)濾。為起始端口dscp指定acl匹配報(bào)文時(shí)區(qū)分服務(wù)代碼點(diǎn)，依據(jù)IP包中的DSCP優(yōu)先級(jí)字段進(jìn)行過(guò)濾。與tos高級(jí)acl可以匹配的功能有：、高級(jí)acl常用協(xié)議數(shù)值對(duì)照表協(xié)議類(lèi)型數(shù)值ICMP1IGMP2IPinIP4TCP6UDP17GRE47IPOSPF89 Specify a VPNInstance Specify source port Specify precedence precedence X Display Manager Control Pr