华为ensp 行为管理

在华为设备中，行为管理的配置主要用于控制用户的网络访问行为，例如限制访问特定网站、控制带宽、优先级管理等。以下是配置行为管理的步骤

---

1.配置行为管理基础

（1）启用流量管理功能

流量管理功能需要启用NAT、ACL和策略模块控制。

[Huawei] system-view
[Huawei] firewall traffic-policy enable

（2）配置基础网络

的网络连接和路由确认设备已正确配置，能够正常

---

2.配置URL过滤

（1）创建URL过滤规则

用于限制访问特定的网站。

[Huawei] url-filter profile url_filter_1
[Huawei-url-filter-url_filter_1] blacklist
[Huawei-url-filter-url_filter_1] rule 1 pattern www.example.com
[Huawei-url-filter-url_filter_1] rule 2 pattern www.facebook.com
[Huawei-url-filter-url_filter_1] quit

（2）关联URL过滤规则策略到

将URL过滤规则应用到特定的访问控制策略中

[Huawei] security-policy
[Huawei-policy-security] rule name block_social_media
[Huawei-policy-security-rule-block_social_media] source-zone trust
[Huawei-policy-security-rule-block_social_media] destination-zone untrust
[Huawei-policy-security-rule-block_social_media] action deny
[Huawei-policy-security-rule-block_social_media] url-filter url_filter_1
[Huawei-policy-security-rule-block_social_media] quit

3.配置应用程序行为控制

（1）启用应用行为管理

确定设备支持并启用应用行为管理模块。

[Huawei] app-control enable

（2）配置应用控制规则

限制或允许特定应用程序的使用。

[Huawei] app-control profile app_control_1
[Huawei-app-control-profile-app_control_1] rule 1 deny application facebook
[Huawei-app-control-profile-app_control_1] rule 2 permit application http
[Huawei-app-control-profile-app_control_1] quit
（3）将应用控制规则关联到安全策略

[Huawei] security-policy
[Huawei-policy-security] rule name manage_apps
[Huawei-policy-security-rule-manage_apps] source-zone trust
[Huawei-policy-security-rule-manage_apps] destination-zone untrust
[Huawei-policy-security-rule-manage_apps] action permit
[Huawei-policy-security-rule-manage_apps] application-control app_control_1
[Huawei-policy-security-rule-manage_apps] quit

4.配置资金管理

（1）配置流量控制

限制IP特定或应用的带宽使用。

[Huawei] traffic classifier traffic_limit
[Huawei-classifier-traffic_limit] if-match acl 3001
[Huawei-classifier-traffic_limit] quit

[Huawei] traffic behavior limit_behavior
[Huawei-behavior-limit_behavior] car cir 512 cbs 40000 ebs 20000
[Huawei-behavior-limit_behavior] quit

[Huawei] traffic policy limit_policy
[Huawei-traffic-policy-limit_policy] classifier traffic_limit behavior limit_behavior
[Huawei-traffic-policy-limit_policy] quit

（2）应用流量策略

将流量控制策略应用到接口。

[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] traffic-policy limit_policy inbound
[Huawei-GigabitEthernet0/0/1] quit

5.检查和验证

（1）查看配置状态

[Huawei] display current-configuration

（2）验证行为管理是否生效

• 访问被限制的网站，确认是否被拒绝。
• 访问允许的服务，确认是否正常工作。
• 查看流量统计：
• [Huawei] display traffic policy statistics interface GigabitEthernet0/0/1