小白求问:下面配置的MQC包过滤中,不是应该 classifier 1 behavior 1中:只匹配10.10.1.1的5555端口发给10.10.2.1的包后deny
classifier 2 behavior 2匹配所有并permit。
为啥在启用这个MQC后,所有的包都会被deny掉??
#
acl advanced 3005
rule 0 permit tcp source 10.10.1.1 0 destination 10.10.2.1 0 source-port eq 5555
rule 5 deny ip
#
acl advanced 3006
rule 0 permit ip
#
traffic classifier 1 operator and
if-match acl 3005
#
traffic classifier 2 operator and
if-match acl 3006
#
traffic behavior 1
filter deny
#
traffic behavior 2
filter permit
#
qos policy 1
classifier 1 behavior 1
classifier 2 behavior 2
#
int g1/0/1
qos apply policy 1 inbound
#
10.10.1.1在G1/0/1口下
(0)
最佳答案
都匹配了第一个了
(0)
traffic classifier不是匹配感兴趣流的吗?acl 3005的兴趣流应该只是rule 0才对呀,rule 5 deny掉的不是感兴趣流吧
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
traffic classifier不是匹配感兴趣流的吗?acl 3005的兴趣流应该只是rule 0才对呀,rule 5 deny掉的不是感兴趣流吧