这是华为ACL配置中流策略的配置命令。华为设备配置ACL不像Cisco的那样可以直接在接口下配置ACL来应用。华为需要先配ACL,然后配流分类(traffic classifier tc1),将ACL和流分类绑定,再配流行为(traffic behavior tb1),接着配置流策略(traffic policy tp1),最后把策略应用到接口下,让ACL生效。 具体例子如下: 步骤1 配置ACL [Quidway] acl 3000 [Quidway-acl-user-3000] rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 步骤2 配置基于用户自定义ACL 的流分类 # 配置流分类tc1,对匹配ACL 3000 的报文进行分类。 [Quidway] traffic classifier tc1 [Quidway-classifier-tc1] if-match acl 3000 步骤3 配置流行为 # 配置流行为tb1,动作为拒绝报文通过。 [Quidway] traffic behavior tb1 [Quidway-behavior-tb1] deny 步骤4 配置流策略 # 定义流策略,将流分类与流行为关联。 [Quidway] traffic policy tp1 [Quidway-trafficpolicy-tp1] classifier tc1 behavior tb1 步骤5 在接口下应用流策略 # 在接口GE1/0/1 下应用流策略。 [Quidway] interface gigabitethernet 1/0/1 [Quidway-GigabitEthernet1/0/1] traffic-policy tp1 inbound acl number 4000 rule 5 deny source-mac 5489-98a0-50cc#traffic classifier liu operator and if-match acl 4000#traffic behavior dongzuo permit#traffic policy yinyong classifier liu behavior dongzuo#interface Ethernet0/0/1 traffic-policy yinyong outbound 目前用ensp测试的话,发现是所有网络都禁止了,而不是某个端口,换成5700测试也一样 参考资料: http://support.huawei.com/ecommunity/bbs/10145551.html http://bbs.51cto.com/thread-1041995-1-1.html |
|
来自: 昵称25533110 > 《待分类1》