H3C的交换机的如下配置,是什么意思?实现什么目的

2025-03-29 11:51:08
推荐回答(2个)
回答1:

#
traffic classifier permit operator and//定义名称为permit的一个类
if-match acl 3001 //引入acl 3001
traffic classifier deny operator and 同上
if-match acl 3000
#
traffic behavior permit 定义一个名称为permit的行为
filter permit 动作为permit(允许)
traffic behavior deny同上
filter deny 动作是拒绝
#
qos policy ghj 定义一个qos策略
classifier permit behavior permit 绑定类及行为
classifier deny behavior deny 一样

这个就是实现一个包过滤的作用。先是acl3001允许之后就是3000拒绝。这个qos策略还要下发到vlan、接口、系统视图下下发。

这个是v5版本出来命令。原来实现包过滤是使用pa。。。一个命令。

原来做过的工程。例:
#
acl number 3000
description to_vlan22-9.x-permit
rule 0 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.2.0 0.0.0.255
rule 5 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.3.0 0.0.0.255
rule 10 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.4.0 0.0.0.255
acl number 3001
description to_vlan22-9.x-deny-any
rule 0 deny ip source 192.168.9.0 0.0.0.255
traffic classifier permit operator and
if-match acl 3000
traffic classifier deny operator and
if-match acl 3001
traffic behavior v11-p
filter permit
traffic behavior v11
filter deny

qos policy v11
classifier v11-p behavior v11-p
classifier v11 behavior v11

qos vlan-policy v11 vlan 11 inbound 下发在vlan下

回答2:

没有看到代码????????