我要提问的设备型号是 S5500 版本是 Version 5.20, Release 2102 : 需求是 配置 勒索病毒控制列表 : 1 可以正常定义 ACL 3000 : 但是找不到 ACL 3000 在接口下 应用的 命令: 类似packet-filter 3000 inbound 这样的命令:请给予指导 谢谢
(0)
您好,请知:
升级版本到最新看下。
如果还是不行,可考虑与QOS调用到一起,以下是参考命令:
traffic classifier 2000 poerator and
if-match acl 3000
quit
traffic behavior 2000
filter deny
quit
qos policy 2000
classifier 2000 behavior 2000
quit
int gi 1/0/1
qos apply policy 2000 inbound
qos apply policy 2000 outbound
quit
(0)
暂无评论
建议确认下具体完整型号信息或者参考以下配置举例
Host通过端口GigabitEthernet1/0/1接入设备Device。
配置流量过滤功能,对端口GigabitEthernet1/0/1接收的源端口号等于21的TCP报文进行丢弃。
图6-1 配置流量过滤组网图
# 定义高级ACL 3000,匹配源端口号等于21的数据流。
<DeviceA> system-view
[DeviceA] acl number 3000
[DeviceA-acl-adv-3000] rule 0 permit tcp source-port eq 21
[DeviceA-acl-adv-3000] quit
# 定义类classifier_1,匹配高级ACL 3000。
[DeviceA] traffic classifier classifier_1
[DeviceA-classifier-classifier_1] if-match acl 3000
[DeviceA-classifier-classifier_1] quit
# 定义流行为behavior_1,动作为流量过滤(deny),对数据包进行丢弃。
[DeviceA] traffic behavior behavior_1
[DeviceA-behavior-behavior_1] filter deny
[DeviceA-behavior-behavior_1] quit
# 定义策略policy,为类classifier_1指定流行为behavior_1。
[DeviceA] qos policy policy
[DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1
[DeviceA-qospolicy-policy] quit
# 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] qos apply policy policy inbound
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论