【正文】 、在接口上配置流鏡像配置基于ACL的流鏡像命令與在全局或VLAN上配置基于ACL的流鏡像類似，不同之處在于需在接口視圖下配置。The index of observe portINTEGER12[Huawei]trafficmirror inbound acl 2000 rule 2 to observeport ?ID of acl ruleINTEGER04294967294[Huawei]trafficmirror inbound acl 2000 rule ?Specify a named ACLnameSpecify IPv6ipv6Userdefined accesslistINTEGER50005999L2 accesslistINTEGER40004999Advanced accesslistINTEGER30003999Basic accesslistINTEGER20002999[Huawei]trafficmirror inbound acl ?Virtual LAN基于ACL的流鏡像配置通過配置基于ACL的流鏡像，將匹配ACL規(guī)則的報(bào)文鏡像到指定接口，以便于對報(bào)文進(jìn)行分析。基于acl報(bào)文流量統(tǒng)計(jì)參數(shù)說明參數(shù)說明vlan　……　bybyes按照字節(jié)數(shù)量統(tǒng)計(jì)。crStatistics by bytesbybytes[Huawei]trafficstatistic inbound acl 3000 rule 1 ?[Huawei]tSpecify a named ACLnameSpecify IPv6ipv6Userdefined accesslistINTEGER50005999L2 accesslistINTEGER40004999Advanced accesslistINTEGER30003999Basic accesslistINTEGER20002999[Huawei]trafficstatistic inbound acl ?Virtual LANvlanApply the acl on outbound packetsoutboundApply the acl on inbound packets基于ACL的流量統(tǒng)計(jì)配置通過配置基于ACL的流量統(tǒng)計(jì)，對匹配指定ACL規(guī)則的報(bào)文進(jìn)行流量統(tǒng)計(jì)。、在接口上配置基于ACL報(bào)文重標(biāo)記命令與在全局或VLAN上配置基于acl報(bào)文重標(biāo)記類似，不同之處是在接口視圖下配置。vlanidSpecify the ID of acl ruleruleRemark DSCP (DiffServ CodePoint)dscpRemark cvlan idcvlanidRemark Specify ACL to matchacl[Huawei]trafficremark outbound ?inbound、在全局或VLAN上配置基于acl報(bào)文重標(biāo)記[Huawei]trafficremark ?基于acl報(bào)文重定向參數(shù)說明參數(shù)說明vlan　……　cpu指定將報(bào)文重定向到CPUinterface指定將報(bào)文重定向到接口ipnexthop指定將報(bào)文重定向到下一跳ipv4地址ipv6nexthop指定將報(bào)文重定向到下一跳ipv6地址Specify the ID of acl ruleruleSpecify the nexthop IPv6ipv6nexthopSpecify the nexthop IPipnexthopSpecify the interfacecpu[Huawei]trafficredirect vlan 5 inbound acl 3000 ?Specify ACL to matchacl[Huawei]trafficredirect vlan 5 inbound ?VLAN IDINTEGER14094[Huawei]trafficredirect vlan ?vlanApply the acl on inbound packetsinbound、在全局或VLAN上配置基于ACL重定向[Huawei]trafficredirect ?8021Pvalue指定重標(biāo)記報(bào)文的8021P優(yōu)先級remark、在接口上配置基于簡化流策略ACL流量監(jiān)管命令與在全局或VLAN上配置基于簡化流策略ACL流量監(jiān)管類似，只是需要在接口視圖下配置。cr PIR yellow Peak information rate pir Committed burst size cbs Value of CIR (Unit: Kbps)[Huawei]trafficlimit vlan 3 outbound acl 2000 cir ? rule [Huawei]trafficlimit vlan 3 outbound acl 2000 ? name ipv6 INTEGER40004999 INTEGER30003999 INTEGER20002999 Specify ACL to match[Huawei]trafficlimit vlan 3 outbound ? outbound[Huawei]trafficlimit vlan 3 ? vlan outbound、在全局或VLAN上配置基于簡化流策略ACL流量監(jiān)管[Huawei]trafficlimit ?命令參數(shù)說明參數(shù)說明vlan]ruleaclname|||{inbound INTEGER04294967294 Specify the ID of acl rule[HuaweiGigabitEthernet0/0/2]trafficfilter outbound acl 3000 ? name ipv6 INTEGER40004999 INTEGER30003999 INTEGER20002999 acl outbound、在接口上配置基于簡化流策略ACL報(bào)文過濾[HuaweiGigabitEthernet0/0/2]trafficfilter ?ruleid} [namel2–acladvaclbasaclacl]vlan ID of acl rule或[Huawei]trafficsecure[Huawei]trafficfilter vlan 2 outbound acl 3000 rule ? Specify the ID of acl rule[Huawei]trafficfilter vlan 2 outbound acl 3000 ? name ipv6 INTEGER40004999 INTEGER30003999 INTEGER20002999 aclApply the acl on outbound packets Apply the acl on inbound packets inbound VLAN ID[Huawei]trafficfilter vlan ? Virtual LAN Apply the acl on outbound packets Apply the acl on inbound packets inbound當(dāng)trafficfilter和其他基于ACL的簡化流策略同時(shí)配置，且ACL規(guī)則中的動(dòng)作為Permit時(shí)，先配置的簡化流策略生效。當(dāng)trafficsecure和其他基于ACL的簡化流策略同時(shí)配置，且ACL規(guī)則中的動(dòng)作為Permit時(shí)，trafficsecure命令和其他基于ACL的簡化流策略均生效。如果trafficfilter或trafficsecure關(guān)聯(lián)的ACL同時(shí)被其他基于ACL的簡化流策略所關(guān)聯(lián)，或者報(bào)文同時(shí)匹配了報(bào)文過濾和其他簡化流策略關(guān)聯(lián)的ACL時(shí)，trafficfilter和trafficsecure的區(qū)別如下：當(dāng)trafficsecure和其他基于ACL的簡化流策略同時(shí)配置，且ACL規(guī)則中的動(dòng)作為Deny時(shí)，僅trafficsecure、trafficmirror（流量鏡像）和trafficstatistics（流量統(tǒng)計(jì)）命令生效（即trafficsecure基于ACL的報(bào)文過濾配置通過配置基于ACL的報(bào)文過濾，對匹配ACL規(guī)則報(bào)文進(jìn)行禁止/允許動(dòng)作，進(jìn)而實(shí)現(xiàn)對網(wǎng)絡(luò)流量的控制。如果配置trafficredirect命令將流量重定向到接口時(shí)，建議ACL規(guī)則匹配二層流量。與流策略相比，基于ACL的簡化流策略不需要單獨(dú)創(chuàng)建流分類、流行為或流策略，配置更為簡潔；但是由于僅基于ACL規(guī)則對報(bào)文進(jìn)行匹配，因此匹配規(guī)則沒有流策略豐富。]2000～3999四、基于簡化流策略ACL配置基于ACL的簡化流策略是指通過將報(bào)文信息與ACL規(guī)則進(jìn)行匹配，為符合相同ACL規(guī)則的報(bào)文提供相同的QoS服務(wù)，實(shí)現(xiàn)對不同類型業(yè)務(wù)的差分服務(wù)。] [versionaclnumber2000～2999組播igmpsnooping ssmpolicyVLAN視圖下執(zhí)行命令igmpsnooping ssmpolicyinterfacetypeinterfacenumberprocessidprotocolexportipprefixname|aclname{aclnumberinterfacenumber[ipprefixname[ipprefixaclname|{2000～2999Filter Policy路由協(xié)議不同，過濾方向不同，命令行不同。]|costprocessid|isis|} | { {||{ {]*routepolicytag|typecostprocessidospfospfprocessidisis|isis] |[||] |[| {limit例如針對OSPF協(xié)議，可以在OSPF視圖下，執(zhí)行命令importroute應(yīng)用路由策略。cost，設(shè)置路由的開銷值等。+}，配置基于ACL的匹配規(guī)則；或者配置apply子句為路由策略指定動(dòng)作，如執(zhí)行命令apply cost|{b、nodedenypermit系統(tǒng)視圖下執(zhí)行命令routepolicy]，或槽位視圖下執(zhí)行命令cpudefendpolicypolicyname，應(yīng)用防攻擊策略。policyname[c、acl執(zhí)行命令userdefinedflowpolicyname，創(chuàng)建防攻擊策略并進(jìn)入防攻擊策略視圖。2000～4999用戶自定義流a、global系統(tǒng)視圖下執(zhí)行命令cpudefendpolicyaclnumber，創(chuàng)建黑名單。blacklistidb、系統(tǒng)視圖下執(zhí)行命令cpudefend policy]，或槽位視圖下執(zhí)行命令cpudefendpolicypolicyname，應(yīng)用防攻擊策略。policyname[c、acl執(zhí)行命令whitelistpolicyname，創(chuàng)建防攻擊策略并進(jìn)入防攻擊策略視圖。3000～3999本機(jī)防攻擊策略白名單a、templateseqnumber系統(tǒng)視圖下執(zhí)行命令ipsec policyaclnumber，在安全策略中引用ACL。b、系統(tǒng)視圖下執(zhí)行命令ipsec policytemplatetemplatenameaclnumber，在安全策略中引用ACL。b、seqnumber系統(tǒng)視圖下執(zhí)行命令ipsec policyaclnumber，在安全策略中引用ACL。b、seqnumber系統(tǒng)視圖下執(zhí)行命令ipsec policyaclnumber，配置Easy IP。b、系統(tǒng)視圖下執(zhí)行命令interface]，配置帶地址池的NAT Outbound。[aclnumberc、interfacetype