为什么交换机上联口写入禁用高危445端口的qos绑定后,业务全断了,哪里写错了?如下所示: acl number 3001 rule 0 deny tcp destination-port eq 445 rule 10 permit ip traffic classifier jiagu if-match acl 3001 traffic behavior jiagu filter deny qos policy jiagu classifier jiagu behavior jiagu interface gigeth 1/0/25 qos apply policy jiagu inbound
(0)
最佳答案
rule 0 deny tcp destination-port eq 445
这里应该是改成 permit
rule 0 permit tcp destination-port eq 445 试试吧
(0)
看看这个有没有帮助
https://zhiliao.h3c.com/Theme/details/102357
组网说明:
本案例采用H3C HCL模拟器的S5820交换机来模拟QOS policy典型组网。SW1交换机的GI 1/0/1端口连接服务器。GI 1/0/2、GI 1/0/3、GI 1/0/4连接客户机。在网络拥塞时,要求VLAN 10的业务可以优先访问服务器,因此需要将VLAN 10接入的端口的本地优先级进行流量重标记。
1、按照网络拓扑图正确配置IP地址和VLAN
2、配置QOS policy,对VLAN 10的业务进行流量重标记
3、在全局直接发布QOS
第一阶段调试(基础网络配置):
SW1:
System View: return to User View with Ctrl+Z.
[H3C]sysname SW1
[SW1]vlan 10
[SW1-vlan10]quit
[SW1]vlan 20
[SW1-vlan20]quit
[SW1]vlan 30
[SW1-vlan30]quit
[SW1]int vlan 10
[SW1-Vlan-interface10]ip address 172.16.10.1 24
[SW1-Vlan-interface10]quit
[SW1]int vlan 20
[SW1-Vlan-interface20]ip address 172.16.20.1 24
[SW1-Vlan-interface20]quit
[SW1]int vlan 30
[SW1-Vlan-interface30]ip address 172.16.30.1 24
[SW1-Vlan-interface30]quit
[SW1]int gi 1/0/2
[SW1-GigabitEthernet1/0/2]port link-type access
[SW1-GigabitEthernet1/0/2]port access vlan 10
[SW1-GigabitEthernet1/0/2]quit
[SW1]int gi 1/0/3
[SW1-GigabitEthernet1/0/3]port link-type access
[SW1-GigabitEthernet1/0/3]port access vlan 20
[SW1-GigabitEthernet1/0/3]quit
[SW1]int gi 1/0/4
[SW1-GigabitEthernet1/0/4]port link-type access
[SW1-GigabitEthernet1/0/4]port access vlan 30
[SW1-GigabitEthernet1/0/4]quit
[SW1]int gi 1/0/1
[SW1-GigabitEthernet1/0/1]port link-mode route
[SW1-GigabitEthernet1/0/1]ip address 192.168.1.1 24
[SW1-GigabitEthernet1/0/1]quit
[SW1]
第二阶段调试(QOS关键配置点)
SW1:
[SW1]acl basic 2000
[SW1-acl-ipv4-basic-2000]rule 0 permit source 172.16.10.0 0.0.0.255
[SW1-acl-ipv4-basic-2000]quit
[SW1]traffic classifier 1
[SW1-classifier-1]if-match acl 2000
[SW1-classifier-1]quit
[SW1]traffic behavior 1
[SW1-behavior-1]remark local-precedence 7
[SW1-behavior-1]quit
[SW1]qos policy 1
[SW1-qospolicy-1]classifier 1 behavior 1
[SW1-qospolicy-1]quit
[SW1]qos apply policy 1 global inbound
查看QOS的显示信息:
至此,基于全局应用QOS policy典型组网配置案例已完成!
(0)
暂无评论
您好,请知:
把QOS删掉能建立OSPF邻居关系的话,说明还是QOS引起的。进一步检查下QOS的测流是否有问题,把拒绝的策略修改为Permit。参考配置如下:
traffic behavior jiagu
filter permit
quit
另外如果是为了防止高危端口,可考虑直接使用ACL来进行限制。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论