# interface GigabitEthernet8/0/30
port link-mode bridge
port trunk permit vlan 505
broadcast-suppression 10
multicast-suppression 10
qos apply policy virus inbound
qos policy virus classifier virus behavior virus
traffic behavior virus filter deny
traffic classifier virus operator and if-match acl 3123
acl number 3123 name virus
rule 0 deny tcp destination-port eq 445
rule 5 deny tcp destination-port eq 4444
rule 10 deny tcp destination-port eq 5554
rule 15 deny tcp destination-port eq 9996
rule 25 deny udp destination-port eq 445
rule 30 deny udp destination-port eq 135
rule 35 deny udp destination-port eq 4444
在这种情况下,qos的配置是否可以生效呢?如果生效,效果是什么呢?这种情况下icmp的报文是否可以通过该设备,就是说两端各有一个505的svi接口地址,IP地址都属于同一个段,时候可以ping通?求大神解
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
这位大神,也就是说我在这种配置情况下,在两端配置vlan505的svi接口地址,地址属于同一段,这样也是可以ping通的对吗?