H3C QACL 范例

最新推荐文章于 2023-08-16 09:49:17 发布
最新推荐文章于 2023-08-16 09:49:17 发布
阅读量609 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asdlkfjdd/article/details/39673067
版权
本文介绍了H3C设备上的质量访问控制列表（QACL）配置示例，包括多个ACL的规则设置，如3000、3001、3003和3010。通过定义traffic classifier和traffic behavior，详细说明了QACL的执行顺序和过滤策略。目标是确保10.0.0.1、172.16.0.1和192.168.1.5的通信，同时阻止192.168.100.1的通信，测试验证了配置的有效性。
摘要由CSDN通过智能技术生成
  
配置如下： 

# 
acl number 3000 
 rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 
acl number 3001 
 rule 0 permit ip destination 10.0.0.0 0.0.0.255 
acl number 3003 
 rule 0 permit ip destination 172.16.0.0 0.0.0.255 
最低0.47元/天 解锁文章
asdlkfjdd
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为 H3C交换机5种划分VLAN方式配置
11-25
华为 H3C交换机5种划分VLAN方式配置
访问控制列表及服务质量(QACL)
jiechuhoudeshang的博客
03-17 821
ACL(Access Control List)访问控制列表： 主要是指通过一定的访问控制规则来实现防火墙的功能，增加安全特性的同时也通过一些扩展的控制规则来对网络流量进行更加有效的管理，比如流量统计，流量监控,报文重定向等等特性。 QOS(Quality of Service)服务质量： 通信网络在各种情况下都能保证可预期的可用性、吞吐量（带宽）、时延抖动、丢包率等方面...
中端产品QACL配置案例集
gotonet的专栏
11-18 745
由于芯片结构的原因，中端产品的QACL配置较复杂，给用户使用带来了一定的难度，用服人员维护起来有时也会较为棘手，经常会有用户和用服人员打电话过来咨询这方面的配置的使用，下面的配置案例全部取材于6500系列产品在使用中的实际配置，大多是客户的咨询，其中一些还曾发生过网上问题。将这些东西进行总结，有利于我们更好的使用6506。 【案例1】我想实现办公网只有个别的机器（10.1.0.38）访
H3C IPSec配置手记
cthomson的博客
09-23 3814
以上配置完成后，ipsec1和ipsec2之间如果有子网172.16.168.0/24与子网192.168.168.0/24之间的报文通过，将触发IKE进行IPsec SA的协商。IKE成功协商出IPsec SA后，子网172.16.168.0/24与子网192.168.168.0/24之间数据流的传输将受到IPsec SA的保护。# 创建一条IKE协商方式的IPsec安全策略，名称为map1，序列号为10。# 创建一条IKE协商方式的安全策略，名称为map1，序列号为10。
H3C网络设备巡检报告模板.doc
07-06
H3C网络设备巡检必备模板。表格内包括巡检项目，巡检命令，巡检范例，和巡检结果。更方便各位攻城狮做出H3C网络设备巡检报告。
用友软件实训报告范例3.pdf
11-16
用友软件实训报告范例3.pdf
c-examples:C语言范例
05-15
### app.h 这是应用程序的设置。 ### push.c 这是发布Milkcocoa的Push API的示例。 ### onpush.c 这是监视Milkcocoa的Push API的示例。 介绍 使用连接到Milkcocoa。 安装MQTT客户端 修改示例代码以编译并运行 ...
C语音开发范例宝典
03-13
本书主讲的是C语言的学习，均是开发范例中的宝典，C设计的好作
S3C2410各种驱动源码
12-31
| `-- s3c2410fb.h |-- 19 | |-- busybox源代码 | | `-- busybox-1.2.1.tar.bz2 | |-- MTD工具 | | `-- mtd-utils-1.0.0.tar.gz | |-- nand驱动范例 | | `-- s3c2410.c | |-- nor驱动范例 | | `-- s3c2410nor.c | `-...
ACL规则匹配顺序
Jian Sun_的博客
07-26 5095
从上面的ACL匹配报文流程图中，可以看到，只要报文未命中规则且仍剩余规则，系统会一直从剩余规则中选择下一条与报文进行匹配。 系统是根据什么样的顺序来选择规则进行报文匹配的呢？ 回答这个问题之前，先来看个例子。假设我们先后执行了以下两条命令进行配置： rule deny ip destination 1.1.0.0 0.0.255.255//表示拒绝目的IP地址为1.1.0.0网段的报文通过 rule permit ip destination 1.1.1.0 0.0.0.255//表示允...
H3C-QoS实例三：基于ACL实现报文过滤
eighteenxu的博客
11-14 5860
某公司内部网络如图所示，现要求对各部门上网流量以及对工资服务器的访问做以下限制： 1.在上班时间（8:30～18:00）仅允许研发经理的主机上网，其余研发部主机只有在下班时间才能够上网。 2.无论任何时间，只有管理部的HostA（10.1.3.1）才能够访问工资服务器（11.1.1.100），其余任何主机均不能访问。 1.QoS策略方式 SwitchA: 定义时间 time
Route-Policy 路由策略 规则详解
热门推荐
yiluyangguang1234的专栏
07-14 4万+
ROUTE-POLICY 路由策略 规则详解  在实际工程中经常用到route-policy的情况，下面对route-policy和ACL的详细匹配规则做以说明：  一、 标准访问列表：  #  acl number 2000    rule 0 permit source 192.168.1.0 0.0.0.255  此类ACL用于route-policy时做前缀匹配，即路由条目
H3C-QoS实例八：流量监管
eighteenxu的博客
11-14 4203
某公司网络通过专线接入Internet，上行带宽为6Mbps。网络中存在多种需要上行的数据流量，为合理利用网络资源，现要求对上行流量进行分类限速： 1.HTTP流量：总上行限速为3Mbps，其中研发部25台主机分配1Mbps上行带宽，单机最大上行为128Kbps；市场部40台主机分配    2Mbps上行带宽，单机最大上行为256Kbps。 2.IP语音流量：研发部和市场部共55台IP电话，单
H3C QoS打标签和限速配置案例
IT技术
08-16 1255
H3C QoS打标签配置案例
H3C三层交换机策略路由---准入流量导入实施
weixin_33921089的博客
12-07 1267
前言（贼假还前言。哈哈）由于安全法的出现，很多单位都需要上安全准入的设备，那么准入如何部署，部署方式有很多种，我这边采用的是将某个楼层访问内网数据的流量引向准入设备，当有流量匹配到改数据信息时则需要准入进行允许或者禁止达到准入的目的。由于客户环境是多楼层汇聚至华三的核心交换机，那么就需要将准入的设备接入在核心上，方便进行流量牵引。在某楼层和核心互联接口的in方向做策略路由，指引流量。具体配置如下（...
[转载]H3CS5500交换机策略路由配置_马立杰_新浪博客
更多内容查看博客描述。
04-29 704
原文地址：H3CS5500交换机策略路由配置作者：IT-CollectionPlatForm拓扑图： 网络情况如下： 用户1网络：172.16.1.0/24 用户2网络： 192.168.1.0/24 至出口1网络：172.16.100.0/24 至出口2网络：192.168.100.0/24 实现功能：用户1通过互联网出口1，用户2通过互联网出口2。 功能实现：在三层交换台机上配置...
【网络】新华三H3C交换机 抓包|H3C交换机文档
小鱼菜鸟的博客
07-22 3507
目录 前言 H3C交换机抓包： H3C简单FTP上传和下载文件 流镜像配置命令 2.1.1 mirror-tocpu 2.1.2 mirror-tointerface 相关命令 更多ACL例子 ACL显示和维护 删除ACL 删除规则 删除classer 清楚统计信息 H3C交换机文档下载地址 前言 术语： A...
H3C S5500 配置范例
weixin_34005042的博客
05-14 1015
Java代码 [H3C]dicu # version5.20,Release2202 # sysnameH3C # irfmac-addresspersistenttimer irfauto-updateenable undoirflink-delay # domai...
sdn 基础知识 h3c
最新发布
01-05
SDN是软件定义网络的缩写，它是一种新的网络架构范例，其核心理念是将网络控制平面和数据转发平面分离，通过中心控制器对网络进行集中管理和控制，从而实现网络的智能化和灵活性。而H3C是SDN领域的一家知名企业，专注于研发和推广SDN技术。 SDN技术将网络控制功能从传统的网络设备中独立出来，所有的网络控制指令由集中式的控制器统一管理，数据包的处理由数据平面设备完成。这一架构的优势在于可编程性强、管理集中、功能灵活，并且能够实现网络的自动化运维和快速响应业务需求。 H3C作为SDN领域的领军企业，不断投入研发资源，推出了一系列优秀的SDN解决方案和产品，包括SDN控制器、SDN交换机、SDN路由器等，为用户提供了完整的基础设施。同时，H3C还积极参与SDN标准制定和推动SDN技术的应用，为SDN技术的普及和发展做出了重要贡献。 总之，SDN是一种具有前瞻性和创新性的网络架构，而H3C作为SDN领域的知名企业，不断推动和发展SDN技术，为构建智能、灵活、安全的网络环境做出了重要贡献。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值