ACL咨询
- 1关注
- 1收藏，934浏览
问题描述：
您好：
H3C 7506,内网有部分vlan，我不想跟其他内网互通，我写ACL怎么应该到全局？不是应用物理接口。
如果应用在虚拟接口下面 可以直接匹配ACL吗？怎么写？我的虚拟接口底下都没packet-filter 3010 outbound这条命令，
那我就用QOS做，虚拟接口底下我调用qos 提示无法调用在该接口，物理接口是可以调用的，是什么原因。
谢谢 有案例说明吗？
组网及组网描述：
无
- 2022-01-29提问
- 举报
-
(0)
最佳答案
1.10.2 全局应用ACL进行报文过滤
1. 配置限制和指导
全局在一个方向上最多可应用4个ACL进行报文过滤，包括一个IPv4 ACL（IPv4基本ACL或IPv4高级ACL）、一个IPv6 ACL（IPv6基本ACL或IPv6高级ACL）、一个二层ACL以及一个用户自定义ACL。
开启报文过滤的持续生效功能后，会导致VLAN接口列表上应用ACL进行报文过滤失效。
2. 配置步骤
(1) 进入系统视图。
system-view
(2) （可选）开启报文过滤的持续生效功能。
packet-filter continuous enable
缺省情况下，报文过滤的持续生效功能处于关闭状态。
(3) 全局应用ACL进行报文过滤。
packet-filter [ ipv6 | mac | user-defined ] { acl-number | name acl-name } global { inbound | outbound } [ hardware-count ]
缺省情况下，未配置全局的报文过滤。
- 2022-01-29回答
- 评论(0)
- 举报
-
(0)
谢谢你，我这台机子都没条命令。全局和接口底下都没。
version是H3C Comware Platform Software
Comware Software, Version 5.20, Release 6605P03
就是因为没有packet-filter 这条命令才使用qos的，qos只有物理接口能调用，虚拟接口不行
帮忙协助下，谢谢了
- 2022-01-29回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论