S5560-C-EI
- 0关注
- 1收藏，1424浏览
问题描述：
求这段配置的详细解释：核心交换机S5560-30C-EI 的一段配置，其中的established，icmp-type echo， icmp-type echo-reply， eq bootps，eq bootpc不清楚含义？？
acl number 3001
rule 1 permit tcp destination 172.16.80.0 0.0.0.255 established
rule 2 permit icmp destination 172.16.80.0 0.0.0.255 icmp-type echo
acl number 3002
rule 1 permit tcp destination 172.16.80.0 0.0.0.255
rule 2 permit icmp destination 172.16.80.0 0.0.0.255 icmp-type echo-reply
traffic classifier 3001 operator and
if-match acl 3001
traffic classifier 3002 operator and
if-match acl 3002
traffic behavior 3001 filter deny
traffic behavior 3002
filter permit
qos policy deny-any-to-finance classifier 3001 behavior 3001 classifier 3002 behavior 3002
qos vlan-policy deny-any-to-finance vlan 80 outbound
acl number 3010
rule 5 permit udp destination 10.10.10.0 0.0.0.255 destination-port eq dns
rule 10 permit udp destination 10.10.10.0 0.0.0.255 destination-port eq bootps
rule 15 permit udp destination 10.10.10.0 0.0.0.255 destination-port eq bootpc
acl number 3020 rule 5 deny ip destination 172.0.0.0 0.240.255.255
rule 10 deny ip destination 192.168.0.0 0.0.255.255
rule 15 deny ip destination 10.0.0.0 0.255.255.255
traffic classifier 3010 operator and if-match acl 3010
traffic classifier 3020 operator and if-match acl 3020
traffic behavior 3010 filter permit
traffic behavior 3020 filter deny
qos policy Deny-GuestWifi classifier 3010 behavior 3010 classifier 3020 behavior 3020
qos vlan-policy Deny-GuestWifi vlan 9 inbound
组网及组网描述：
求这段配置的详细解释：核心交换机S5560-30C-EI 的一段配置，其中的established，icmp-type echo， icmp-type echo-reply， eq bootps，eq bootpc不清楚含义？？
acl number 3001
rule 1 permit tcp destination 172.16.80.0 0.0.0.255 established
rule 2 permit icmp destination 172.16.80.0 0.0.0.255 icmp-type echo
acl number 3002
rule 1 permit tcp destination 172.16.80.0 0.0.0.255
rule 2 permit icmp destination 172.16.80.0 0.0.0.255 icmp-type echo-reply
traffic classifier 3001 operator and
if-match acl 3001
traffic classifier 3002 operator and
if-match acl 3002
traffic behavior 3001 filter deny
traffic behavior 3002 filter permit
qos policy deny-any-to-finance classifier 3001 behavior 3001 classifier 3002 behavior 3002
qos vlan-policy deny-any-to-finance vlan 80 outbound
acl number 3010
rule 5 permit udp destination 10.10.10.0 0.0.0.255 destination-port eq dns
rule 10 permit udp destination 10.10.10.0 0.0.0.255 destination-port eq bootps
rule 15 permit udp destination 10.10.10.0 0.0.0.255 destination-port eq bootpc
acl number 3020 rule 5 deny ip destination 172.0.0.0 0.240.255.255
rule 10 deny ip destination 192.168.0.0 0.0.255.255
rule 15 deny ip destination 10.0.0.0 0.255.255.255
traffic classifier 3010 operator and if-match acl 3010
traffic classifier 3020 operator and if-match acl 3020
traffic behavior 3010 filter permit
traffic behavior 3020 filter deny
qos policy Deny-GuestWifi classifier 3010 behavior 3010 classifier 3020 behavior 3020
qos vlan-policy Deny-GuestWifi vlan 9 inbound
- 2018-12-11提问
- 举报
-
(0)
最佳答案
TCP连接建立标识 | 定义对TCP连接报文的处理规则 | TCP协议特有的参数，用于定义TCP报文中ACK或RST标志位为1的报文 |
当protocol为icmpv6（58）时，用户还可配置如表1-14所示的规则信息参数。
表1-14 ICMPv6特有的规则信息参数
ICMPv6报文的消息类型和消息码 | 指定本规则中ICMPv6报文的消息类型和消息码信息 | icmp6-type：ICMPv6消息类型，取值范围为0～255 icmp6-code：ICMPv6消息码，取值范围为0～255 icmp6-message：ICMPv6消息名称。可以输入的ICMPv6消息名称，及其与消息类型和消息码的对应关系如表1-15所示 |
表1-15 ICMPv6消息名称与消息类型和消息码的对应关系
ICMPv6消息名称 | ICMPv6消息类型 | ICMPv6消息码 |
这条rule里匹配去往目的172.16.80.0 0.0.0.255的TCP连接报文
- 2018-12-11回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论