• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

MSR3620 版本7.1.059 0306P11

6小时前提问
  • 0关注
  • 0收藏,44浏览
粉丝:0人 关注:0人

问题描述:

1.这个版本的ACL后面没有number和name的参数,是不是不能配置ACL? 2.这个版本能不能升级版本,解决配置ACL? 3.这个设备能不能升级为7.1.064 R6749P08?

5 个回答
粉丝:21人 关注:0人

acl  advanced  3000


暂无评论

打开你的电脑,在浏览器输入知了社区,找到这个帖子,要么在别人下面评论,要么点我名字。

按手册先试试啊,哪里一上来就升级的,命令都发得很完整了。

完整型号就是这个吗?请提供dis dev man上面的设备型号,或者提供dis version上面的型号

device_name MSR3620 PRODUCT ID RT-MSR3620-DP这个型号的话 就是我的这个链接了。

版本链接 MSR3620 WiNet_MSR3620 XS_ MSR3610 WiNet_ MSR3660 WiNet_ MSR36-10_MSR36-20_MSR36-40_MSR36-60_MSR3620-DP_

参考命令

# 创建一个编号为2000的IPv4基本ACL,并进入其视图。

<Sysname> system-view

[Sysname] acl basic 2000

[Sysname-acl-ipv4-basic-2000]

# 创建一个IPv4基本ACL,指定其名称为flow,并进入其视图。

<Sysname> system-view

[Sysname] acl basic name flow

[Sysname-acl-ipv4-basic-flow]

# 创建一个编号为3000的IPv4高级ACL,并进入其视图。

<Sysname> system-view

[Sysname] acl advanced 3000

[Sysname-acl-ipv4-adv-3000]

# 创建一个编号为2000的IPv6基本ACL,并进入其视图。

<Sysname> system-view

[Sysname] acl ipv6 basic 2000

[Sysname-acl-ipv6-basic-2000]

# 创建一个IPv6基本ACL,其名称为flow,并进入其视图。

<Sysname> system-view

[Sysname] acl ipv6 basic name flow

[Sysname-acl-ipv6-basic-flow]

# 创建一个IPv6高级ACL,其名称为abc,并进入其视图。

<Sysname> system-view

[Sysname] acl ipv6 advanced name abc

[Sysname-acl-ipv6-adv-abc]

# 创建一个编号为4000的二层ACL,并进入其视图。

<Sysname> system-view

[Sysname] acl mac 4000

[Sysname-acl-mac-4000]

# 创建一个二层ACL,其名称为flow,并进入其视图。

<Sysname> system-view

[Sysname] acl mac name flow

[Sysname-acl-mac-flow]

# 创建一个编号为100的无线客户端ACL,并进入其视图。

<Sysname> system-view

[Sysname] acl wlan client 100

[Sysname-acl-client-100]

# 创建一个无线客户端ACL,指定其名称为flow,并进入其视图。

<Sysname> system-view

[Sysname] acl wlan client name flow

[Sysname-acl-client-flow]

# 创建一个编号为200的无线接入点ACL,并进入其视图。

<Sysname> system-view

[Sysname] acl wlan ap 200

[Sysname-acl-ap-200]

# 创建一个无线接入点ACL,指定其名称为flow,并进入其视图。

<Sysname> system-view

[Sysname] acl wlan ap name flow

[Sysname-acl-ap-flow]

暂无评论

zhiliao_nHarI6 知了小白
粉丝:0人 关注:0人

dev显示 device_name MSR3620 PRODUCT ID RT-MSR3620-DP 这个版本能升级到7.1.064 R6749P08吗?

暂无评论

粉丝:20人 关注:2人

1、这个版本 ACL 没有 number/name 参数,是不是不能配置 ACL?
结论:完全可以配置 ACL,只是命令行和 V5 老设备写法不一样,你是记错命令格式了
你的设备是 Comware V7 平台(7.1.059=R0306 分支),V7 取消了 acl number 2000 这种 V5 旧式写法,统一语法:
plaintext
# 创建编号型基本ACL(2000-2999)
acl basic 2000
rule permit source 192.168.1.0 0.0.0.255
quit

# 创建编号型高级ACL(3000-3999)
acl advanced 3000
rule permit tcp destination-port eq 80

# 创建命名ACL(name参数在这里用)
acl basic name white-list

关键区分:
V5 旧命令:acl number 2000
V7 统一命令:acl basic 2000 / acl advanced name xxx
你敲 acl ? 只会看到 basic/advanced/mac/ipv6,看不到 number 关键字,不是不支持 ACL,是语法重构,所有 ACL 功能(报文过滤、NAT、策略路由、登录白名单)全部正常可用。
接口调用示例(报文过滤)
plaintext
interface GigabitEthernet 0/0
packet-filter inbound acl 3000

2、当前版本能不能升级解决 ACL 问题?
不需要升级!当前版本原生完整支持全部 ACL 功能,不存在版本缺陷导致不能配 ACL
你遇到的只是命令行语法差异,不是 bug,升级不会增加 ACL 能力,只是界面命令不变。
只有出现以下情况才需要升级:
存在已知 ACL 相关漏洞、规则匹配异常;
需要新特性(对象组 ACL、ACL6 增强、硬件 ACL 优化等);
等保、安全合规要求新版本。
3、MSR3620 R0306P11 能否直接升级到 7.1.064 R6749P08?
版本分支说明
当前:CMW710-R0306(早期 V7 分支)
目标:CMW710-R6749(中后期稳定分支)
两者主版本都是 Comware 7.1.0,大版本同源,但分支跨度极大:
不建议直接一步升级,极易出现配置兼容异常、启动失败、Bootware 不匹配;
官方标准升级路径:
R0306 → R0615 过渡版 → R6749P08;
硬件兼容:MSR3620 全系列支持 R6749 分支固件,但必须匹配对应 IPE 包(MSR3600 系列专用包,不能用 36X1/X1-DP 包);
风险提示:
跨大分支升级后部分老配置命令会被废弃,上线前必须导出配置核对;
升级前备份配置,优先 TFTP/USB 升级,避免 web 升级中断变砖;
R6749P08 为较老补丁,现场稳定建议直接升到 R6749P30/P43 稳定版。
最简实操总结
不用升级,现有版本直接用 acl basic/advanced 编号 配置 ACL 即可;
若业务需要升级至 R6749 系列,必须走中间过渡版本,禁止跨分支直刷;
命名 ACL 语法 acl basic name 名称,编号 ACL 直接跟数字,V7 无 number 关键字属正常设计。

暂无评论

粉丝:133人 关注:11人

不支持,但是可以描述

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明