華為端口鏡像acl流過濾-文庫吧資料
2025-07-03 23:44本頁面
【正文】 af11 rule 10 deny ip source 0 dscp af11traffic classifier example operator or ifmatch acl 3000traffic behavior example remark dscp af22traffic policy example sharemode classifier example behavior example interface GigabitEthernet2/0/0 trafficpolicy P inbound然后，再針對合并結(jié)果按Or邏輯的執(zhí)行過程進行處理。對于引用ACL的ifmatch語句，不是將ACL內(nèi)部的各條Rule進行合并，而是逐條與其他ifmatch語句進行合并。如果數(shù)據(jù)包沒有命中任何ifmatch語句，則不支持任何動作，繼續(xù)處理下一個Classifier。如圖2，針對每個Classifier，如果Ifmatch語句之間是Or邏輯，按照ifmatch語句配置順序進行匹配，數(shù)據(jù)包一旦命中某個ifmatch語句：如果命中的ifmatch語句沒有引用ACL，則執(zhí)行behavior定義的動作。流策略的執(zhí)行過程（ifmatch語句間是Or邏輯）圖2Ifmatch語句之間的And和Or邏輯如果流分類模板下配置了多個ifmatch語句，則這些語句之間有And和Or兩種邏輯關(guān)系：Or邏輯：數(shù)據(jù)包只要匹配該流分類下的任何一條ifmatch語句定義的規(guī)則就屬于該類。classifier D behavior D precedence 1結(jié)果是：traffic policy T classifier D behavior D precedence 1 classifier B behavior B classifier C behavior C classifier A behavior A prece
物理相關(guān)推薦
鄂ICP備17016276號-1