7503老版本交换机ACL问题（附图）
- 0关注
- 1收藏，1313浏览
问题描述：
如何所示，配置ACL加入物理端口和vlan if接口都出错，实在是没办法了，请大佬们帮忙看看，最好是能精准解决问题，有代码最好；另外有没有其它方法命令替代，谢谢。
组网及组网描述：
- 2021-06-22提问
- 举报
-
(0)
您好，请知：
切换为3层口使用port link-mode route命令看下，undo portswitch好像是华为交换机端口切换为3层的命令。
dis version看下交换机的版本是多少，老版本的话可考虑使用QOS与ACL联动并下发QOS策略到接口下吧！
- 2021-06-22回答
- 评论(10)
- 举报
-
(0)
版本是5.20 release：6305P03 如果用QOS，怎么下发到接口呀，可否发命令给我看下呀，谢谢
参考命令如下： int gi 1/0/23 qos policy qos inbound qos policy qos outbound quit
port link-mode route 这个命令在interface GigabitEthernet1/0/23 接口模式下也提示出错
这条命令rule 5 deny tcp destination-port eq 3389 在traffic behavior里面是permit 还是deny呀，我都配置好了，还是还是没有起到限制远程的作用
用deny看下
我另外一台建的acl number 3000 可否同时给一个交换机的2个端口使用啊，一个端口172.16.200段 一个是172.16.201段
可以的
帮忙看下这个配置有没有问题，谢谢： # traffic classifier 3 operator and if-match acl 3200 # traffic behavior 3 filter deny # qos policy qos classifier 3 behavior 3 qos apply policy qos inbound qos apply policy qos outbound
从反馈的配置来看，已经创建了QOS流和动作，并绑定到了QOS策略及下发，没有问题。
1、你看看你交换机是什么版本，是v5还是v7版本的？
dis version
2、查看板卡支持acl资源，我这个是v5的命令
dis alc resource
3、也可以2楼的方法。
- 2021-06-22回答
- 评论(1)
- 举报
-
(0)
V5.20的 你这命令还是报错
V5.20的 你这命令还是报错
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个QOS为啥不能在int vlan下执行策略下发了