一、S6500交换机的两种业务板
1.A类板
GT8U(A), GB8U(A), FT48(A), FM24(A), FS24(A)
2.非A类板
GP48, T32P, T16P, TGX2, TGX4, GT48E, GT48B等除A类板以外的单板
二、ACL在两种业务板的下顺序
目前支持新引擎SalienceIII主控板的VRP最新版本为VRP3.10 R3132,ACL的下发顺序可为auto, first-config-first-match, last-config-first-match,而在A类板和非A类板上下发ACL的顺序略有不同:
1.A类板
A类板的下发顺序可以选择auto, first-config-first-match, last-config-first-match三种顺序中的任一种。在进行包过滤时无论选择哪一种实际上都是采用的last-config-first-match(后下发先生效)的匹配顺序,即deny all要在定义在permit规则的前面,大网段的deny要定义在小网段的permit前。
2.非A类板
非A类板端口下发的ACL,在3132版本下支持的方式auto, first-config-first-match, last-config-first-match三种方式。
当采用auto(深度优先)时:先比较ACL规则的协议范围或协议号。IP协议的范围为1~255,承载在IP上的其他协议有各自的协议号。协议范围小或协议号小的优先。如承载在IP上的协议OSPF和GRE的协议号分为89和47,那么GRE的优先级将高于OSPF。承载在IP上的其他协议都优于IP。再比较源IP地址范围。源IP地址范围小(掩码长)的优先;然后比较目的IP地址范围。目的IP地址范围小(掩码长)的优先;最后比较四层端口号(TCP/UDP端口号)范围。四层端口号范围小的优先。
采用first-config-first-match(先下发先生效)方式时先下发的规则先生效而不再比较地址范围(存在优先级跳跃的问题)。
last-config-first-match和A类板上的下发顺序相同。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作