S12508F-AF 问题：使用qos policy封堵时permit的相关配置未生效
- 0关注
- 1收藏，1082浏览
问题描述：
问题：目前允许ping通211.140.133.46的同时并开放其它相关端口，其余端口全部封堵。目前是classifier PermitPortOutbound-HaiKang所关联acl3107中的icmp相关配置未生效，应用策略后，直接无法ping通211.140.133.46，取消策略后，立马可正常ping通211.140.133.46
组网及组网描述：
型号：S12508F-AF
版本：7.1.045, Release 1138P01
连接方式：测试PC---S12508（Ten1/2/0/15）---211.140.133.46
- 2018-08-09提问
- 举报
-
(0)
最佳答案
display qos poli interface 看一下 是否下发成功了？
- 2018-08-09回答
- 评论(7)
- 举报
-
(0)
是下发在出方向？
[A07/08_i-shangyu_CSW01/02_S12508]display qos policy interface Ten-GigabitEthernet 1/2/0/15 outbound Interface: Ten-GigabitEthernet1/2/0/15 Direction: Outbound Policy: PermitPortOutbound-HaiKang Classifier: PermitPortOutbound-HaiKang (Failed) Operator: OR Rule(s) : If-match acl 3107 Behavior: permit-all Accounting enable: Filter enable: Permit Classifier: deny-all Operator: OR Rule(s) : If-match acl 3102 Behavior: deny-all Accounting enable: 0 (Packets) Filter enable: Deny 居然是(Failed)，这是为何？
把rule 430和440去掉试试，应该不支持下发这种类型的。
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
对的，还是failed