H3C S5500-EI配置完ACL 后,怎么应用到接口上,接口下根本没有packet-filter命令?是因为不支持吗?
(0)
最佳答案
如果是R2208之前的版本,需要通过QOS方式配置下发,下发方式见如下链接:
http://www.h3c.com/cn/d_201503/858711_30005_0.htm#_Toc357157284
如果是R2208及之后的版本,可以直接在接口下packet-filter命令下发
QOS方式配置案例:
流量过滤配置举例
Host通过端口GigabitEthernet1/0/1接入设备Device。
配置流量过滤功能,对端口GigabitEthernet1/0/1接收的源端口号等于21的TCP报文进行丢弃。
图6-1 配置流量过滤组网图
# 定义高级ACL 3000,匹配源端口号等于21的数据流。
<DeviceA> system-view
[DeviceA] acl number 3000
[DeviceA-acl-adv-3000] rule 0 permit tcp source-port eq 21
[DeviceA-acl-adv-3000] quit
# 定义类classifier_1,匹配高级ACL 3000。
[DeviceA] traffic classifier classifier_1
[DeviceA-classifier-classifier_1] if-match acl 3000
[DeviceA-classifier-classifier_1] quit
# 定义流行为behavior_1,动作为流量过滤(deny),对数据包进行丢弃。
[DeviceA] traffic behavior behavior_1
[DeviceA-behavior-behavior_1] filter deny
[DeviceA-behavior-behavior_1] quit
# 定义策略policy,为类classifier_1指定流行为behavior_1。
[DeviceA] qos policy policy
[DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1
[DeviceA-qospolicy-policy] quit
# 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] qos apply policy policy inbound
(0)
如果命令权限够的话,可以再物理口上调用,有包过滤的命令,老版本不能在vlan虚接口下调用。
(0)
那就是看看是什么端口,是不是堆叠口或者比较特殊类型的端口,如果是正常端口且权限够的话,建议400咨询排查
就是在物理口上调用,没有包过滤的命令,很奇怪
那就是看看是什么端口,是不是堆叠口或者比较特殊类型的端口,如果是正常端口且权限够的话,建议400咨询排查
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明