打开你的电脑,在浏览器输入知了社区,找到这个帖子,要么在别人下面评论,要么点我名字。
按手册先试试啊,哪里一上来就升级的,命令都发得很完整了。
完整型号就是这个吗?请提供dis dev man上面的设备型号,或者提供dis version上面的型号
device_name MSR3620 PRODUCT ID RT-MSR3620-DP这个型号的话 就是我的这个链接了。
参考命令
# 创建一个编号为2000的IPv4基本ACL,并进入其视图。
[Sysname] acl basic 2000
[Sysname-acl-ipv4-basic-2000]
# 创建一个IPv4基本ACL,指定其名称为flow,并进入其视图。
<Sysname> system-view
[Sysname] acl basic name flow
[Sysname-acl-ipv4-basic-flow]
# 创建一个编号为3000的IPv4高级ACL,并进入其视图。
<Sysname> system-view
[Sysname] acl advanced 3000
[Sysname-acl-ipv4-adv-3000]
# 创建一个编号为2000的IPv6基本ACL,并进入其视图。
<Sysname> system-view
[Sysname] acl ipv6 basic 2000
[Sysname-acl-ipv6-basic-2000]
# 创建一个IPv6基本ACL,其名称为flow,并进入其视图。
<Sysname> system-view
[Sysname] acl ipv6 basic name flow
[Sysname-acl-ipv6-basic-flow]
# 创建一个IPv6高级ACL,其名称为abc,并进入其视图。
<Sysname> system-view
[Sysname] acl ipv6 advanced name abc
[Sysname-acl-ipv6-adv-abc]
# 创建一个编号为4000的二层ACL,并进入其视图。
<Sysname> system-view
[Sysname] acl mac 4000
[Sysname-acl-mac-4000]
# 创建一个二层ACL,其名称为flow,并进入其视图。
<Sysname> system-view
[Sysname] acl mac name flow
[Sysname-acl-mac-flow]
# 创建一个编号为100的无线客户端ACL,并进入其视图。
<Sysname> system-view
[Sysname] acl wlan client 100
[Sysname-acl-client-100]
# 创建一个无线客户端ACL,指定其名称为flow,并进入其视图。
<Sysname> system-view
[Sysname] acl wlan client name flow
[Sysname-acl-client-flow]
# 创建一个编号为200的无线接入点ACL,并进入其视图。
<Sysname> system-view
[Sysname] acl wlan ap 200
[Sysname-acl-ap-200]
# 创建一个无线接入点ACL,指定其名称为flow,并进入其视图。
<Sysname> system-view
[Sysname] acl wlan ap name flow
[Sysname-acl-ap-flow]
暂无评论
1、这个版本 ACL 没有 number/name 参数,是不是不能配置 ACL?
结论:完全可以配置 ACL,只是命令行和 V5 老设备写法不一样,你是记错命令格式了
你的设备是 Comware V7 平台(7.1.059=R0306 分支),V7 取消了 acl number 2000 这种 V5 旧式写法,统一语法:
plaintext
# 创建编号型基本ACL(2000-2999)
acl basic 2000
rule permit source 192.168.1.0 0.0.0.255
quit
# 创建编号型高级ACL(3000-3999)
acl advanced 3000
rule permit tcp destination-port eq 80
# 创建命名ACL(name参数在这里用)
acl basic name white-list
关键区分:
V5 旧命令:acl number 2000
V7 统一命令:acl basic 2000 / acl advanced name xxx
你敲 acl ? 只会看到 basic/advanced/mac/ipv6,看不到 number 关键字,不是不支持 ACL,是语法重构,所有 ACL 功能(报文过滤、NAT、策略路由、登录白名单)全部正常可用。
接口调用示例(报文过滤)
plaintext
interface GigabitEthernet 0/0
packet-filter inbound acl 3000
2、当前版本能不能升级解决 ACL 问题?
不需要升级!当前版本原生完整支持全部 ACL 功能,不存在版本缺陷导致不能配 ACL
你遇到的只是命令行语法差异,不是 bug,升级不会增加 ACL 能力,只是界面命令不变。
只有出现以下情况才需要升级:
存在已知 ACL 相关漏洞、规则匹配异常;
需要新特性(对象组 ACL、ACL6 增强、硬件 ACL 优化等);
等保、安全合规要求新版本。
3、MSR3620 R0306P11 能否直接升级到 7.1.064 R6749P08?
版本分支说明
当前:CMW710-R0306(早期 V7 分支)
目标:CMW710-R6749(中后期稳定分支)
两者主版本都是 Comware 7.1.0,大版本同源,但分支跨度极大:
不建议直接一步升级,极易出现配置兼容异常、启动失败、Bootware 不匹配;
官方标准升级路径:
R0306 → R0615 过渡版 → R6749P08;
硬件兼容:MSR3620 全系列支持 R6749 分支固件,但必须匹配对应 IPE 包(MSR3600 系列专用包,不能用 36X1/X1-DP 包);
风险提示:
跨大分支升级后部分老配置命令会被废弃,上线前必须导出配置核对;
升级前备份配置,优先 TFTP/USB 升级,避免 web 升级中断变砖;
R6749P08 为较老补丁,现场稳定建议直接升到 R6749P30/P43 稳定版。
最简实操总结
不用升级,现有版本直接用 acl basic/advanced 编号 配置 ACL 即可;
若业务需要升级至 R6749 系列,必须走中间过渡版本,禁止跨分支直刷;
命名 ACL 语法 acl basic name 名称,编号 ACL 直接跟数字,V7 无 number 关键字属正常设计。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论