ENSP中出现traffic-filter错误

最新推荐文章于 2025-03-02 15:35:45 发布
最新推荐文章于 2025-03-02 15:35:45 发布
阅读量7k 收藏 8
点赞数 8
分类专栏： 计算机网络基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/keniy3/article/details/111499593
版权

错误截图
:在这里插入图片描述
找原因：可能在ENSP中使用了下方的Route
在这里插入图片描述
解决方法：将之前选的Router改成下方的AR3260
在这里插入图片描述

直通模式+Traffic Filter
wmq7721的博客
05-17 1359
实验目的 掌握交换机的Traffic Filter的配置方法 掌握AC的Traffic Filter的配置方法 掌握ACL的配置方法 实验拓扑图 实验要求 每位同学建立二个业务，采用直通模式，对应访客、职员；ssid分为guest+学号后两位，employee+学号后两位；访客的安全设置为open，雇员的安全设置wpa，密码为各位同学姓名全拼。Sta接入guest网络，能够ping通114.114.114.114，不能够ping通办公和财务；Sta接入employee网络，能够ping通114..
配置ACL过滤企业数据（使用eNSP）
weixin_47221645的博客
10-13 1673
配置ACL过滤企业数据 场景 企业部署了三个网络，其中R4连接的是公司总部网络，R1和R2分别为两个丌同分支网络的设备，这三台路由器通过广域网（使用一路由器R3模拟）相连。你需要控制员工使用Telnet和FTP服务的权限，R1所在分支的员工只允许访问公司总部网络中的Telnet服务器，R2所在分支的员工只允许访问FTP服务器。 拓扑图 步骤一：环境准备 对LSW1 [Huawei]sysname S1 [S1]vlan 4 [S1-vlan4]q [S1]int vlan 4 [S1.
流量控制之traffic-filter
有小小的远大抱负
02-27 2218
针对需要做流控策略的地址段使用ACL进行抓取，再到对应的接口进行调用即可。
ENSP无法使用AR系列路由，并且traffic-filter inbound报错解决办法（亲测有效）
最新发布
qq_73792226的博客
03-02 582
对于这种要求配置路由器的ACL表，但是traffic-filter inbound报错的问题。
ACL实验中traffic-filter命令报错
weixin_43121452的博客
07-14 4000
在ACL实验最后接口调用ACL策略时，出现错误 只需要将Route换成AR即可。
华为ENSP ACL配置及学习心得
2301_82287330的博客
11-10 1612
步骤3 验证ACL3.1从PC2向PC3发起ping测试3.2从PC2向其他IP地址发起ping测试3.3查看ACL 3000匹配次数在AR1上查看ACL 30002.4ACL规则的顺序2.4.1ACL规则的顺序ACL 是由多条 deny 或 permit 规则构成的一组有序的规则列表，有时这些规则之间会存在重叠或行为矛盾的地方，比如以下两条规则:第一条规则拒绝了目的网段为 10.1.0.0/16 的数据包通过，第二条规则允许了目的网段为 10.1.1.0/24 的数据包通过。
ensp 路由过滤
2301_79550975的博客
11-16 316
需要在边界路由器 AS1 和 AS2 上配置路由过滤，要想满足要求，必须使用 ACL 过滤，且边界路由器 AS1 和 AS2 必须选择 AR1220 的路由器。traffic-filter inbound acl 3000（如果不用 1220 的路由器，traffic 用不了）要求：AS1 与 AS2 之间的主机不可通信，各 AS 内部互通， 各 AS 内的主机可与对方的服务器通信。左边部分为 AS1，右边部分为 AS2。int g0/0/1 (引入接口)int g0/0/1 (引入接口)
ENSP-华为S5700-28C-HI-报错-The ACL forbidden to be modified-解决办法
weixin_43956904的博客
02-17 2091
最近闲来无事，在家玩ENSP模拟器，顺便复习下相关知识，突然发现ensp模拟器中创建的ACL无法动态修改这与我之前经验不一致。吭哧吭哧一顿查，找了很多文章（抄袭严重，另外模拟器相关文章不多），写的原因都不是，排除了ACL号，还有其他的引用静态ARP等，均无法生效，遂与朋友讨论，也查到了具体原因，如下。具体原因：V200R005之前的版本Traffic-filter调用的ACL不支持热修改，需要先undo traffic-filter再修改。必须先取消traffic filter。
[na]华为acl(traffic-filter)和dhcp管理
weixin_34233679的博客
10-09 858
这个是财务网络的一个问题, 要求财务的某台机器能访问其他部门区的打印机. 其他部门是不能访问到财务网络的.   华为alc配置实例:-traffic-filter # 在VLAN100上配置基于ACL的报文过滤，允许源IP地址为192.168.0.2/32的报文通过，丢弃其他报文。 <HUAWEI> system-view [HUAWEI] vlan 100 ...
路由控制
network_idiot的博客
03-16 1795
目录前言流量匹配工具ACLIP-Prefix List路由策略路由策略工具Filter-Policy工具介绍Route-Policy工具介绍使用路由策略控制流量可达性使用Route-Policy对引入的路由进行过滤使用Filter-Policy对接收和发布的路由进行过滤流量过滤路由策略与策略路由的区别 前言 在企业网络的设备通信中，常面临一些非法流量访问的安全性及流量路径不优等问题，故为保证数据访...
华为模拟器eNSP练习题-ACL
01-04
traffic-filter inbound|outbound acl-number ``` 这将把ACL应用到接口的入站或出站流量。 **03-ACL文件** "03-ACL"文件可能是ACL配置脚本或实验步骤说明，它可能包含了具体的ACL规则设置和应用位置。详细分析...
ensp模拟traffic-policy在vlan视图下的inbound outbound
netlive的专栏
05-31 5760
先说结论： 限制vlan b访问 vlan a的某个地址，只能在vlan b的inbound 方向上做策略，或者在vlan a的视图下做inbound，outbound无论是在vlan a或者vlan b视图下，都不起作用。 以下是测试的过程： 最近工作中用到了traffic-policy ，之前用traffic-filter的时候在Inbound和outbound 的时候，在哪个方向上应用，没有迷惑，可是在用traffic-policy 的时候，发现只有在in...
XCIE-HUAWEI-路由控制-filter-policy-ACL
weixin_48137911的博客
10-15 1327
毕竟,很少有机会可以从无到有去建设一个网络,当然了,这个技术点,考证也好,工作也好,都很常用.2.首先呢,要给路由做策略,那这个前提下,你得让设备知道你对那个路由做控制,做策略。1.路由策略:路由策略是通过一系列的工具的进行控制,影响路由的加表,属性,选路。其中,这个import,跟ACL是一个道理的,因为对于0口来说接受的就是进入的。现在呢,我想让R1能通L0,不通L1,但是只能在AR1-2上做,其他的不动。这个图,看配置过程,我配置了2,那么呢,这个对应上的路由,也就出来了。
华为NP课程笔记6-路由控制
阿元的笔记
02-12 3243
一、路由控制 路由控制包括控制网络流量可达性和调整网络流量路径 控制网络流量可达性的解决方案： （1）修改路由条目（即对接受和发布的路由进行过滤）来控制流量可达性，这种方式称为路由策略。路由策略使用Filter-Policy工具或Route-Policy工具，两者都要先使用ACL或IP-Prefix List来匹配目标流量，然后在协议视图下向目标视图发布流量。 （2）直接通过已经用户制定的...
华为[ENSP]ACL配置实例(访问控制列表配置实例)
weixin_62594100的博客
04-03 3万+
华为[ENSP]ACL配置实例(访问控制列表配置实例)
eNSP 网络基础配置命令总结
热门推荐
2301_77475090的博客
07-19 6万+
（2）一对多配置：最常见的nat一种，也被华为系称为最简单的nat，将多个i盘地址转换为同一个IP地址，为了实现多个IP地址同时转换以个IP地址，需要基于数据包中的端口号进行区分，故一对多又被称为pat-端口地址转换。二、扩展 ACL的配置 由于扩展 ACL 回精确的匹配目标 IP地址，故不存在误删流量的情况，调用时尽量靠近源头，避免对资源的占用;注：华为设备配置一对一时，不能使用边间路由器外侧接口实际配置的IP地址，而是需要重新申请公有IP，在nat配置过程中，实现漂浮地址。
华为数通ensp命令（六）
sufengqiao的博客
08-08 3555
华为数通ensp命令（五）VLAN （参数） 修改接口类型为默认的Hybrid类型:port link-type hybrid 配置交换机在该接口转发指定VLAN的帧:port hybrid untagged vlan（参数/all） 设置Hybrid接口的默认VLAN ID :port hybrid pvid vlan (参数) 配置接口接收的VLAN tag帧:port hybrid tagged vlan (参数/all)单臂路由实VLAN间路由 配置路由端口子接口（逻辑接口）：interface g
华为ensp园区网防火墙双机热备
m0_61979535的博客
05-10 2691
园区网，利用acl+traffic-filter、端口隔离、防火墙实现不同用户的联网需求；通过vvrp+dhcp、easy-ip、bfd+ospf、链路聚合、mstp、流量抑制、mstp生成树等技术实现网络整体的稳定性和安全性。
ENSP 中ACL接口调用
12-30
### ENSP 中 ACL 接口调用方法及示例 #### 配置ACL并应用到特定接口 为了在Elastic Network Simulation Platform (eNSP)中实现对流量的有效过滤，通常会创建访问控制列表（Access Control List, ACL），并将这些规则应用于指定的网络设备端口。对于接近数据流起点的位置，比如路由器R1上的GigabitEthernet 0/0/1端口，可以编写单一的ACL来管理进出该端口的数据包[^1]。 当完成ACL定义之后，下一步就是将其绑定至目标接口的方向（入站inbound或出站outbound）。例如，在华为设备环境下，通过命令`[Huawei-GigabitEthernet0/0/1]traffic-filter outbound acl 3000`可把编号为3000的高级ACL应用于GE0/0/1端口向外发送的数据流上[^2]。 #### 时间范围内的ACL生效策略 除了基本的ACL设置外，还可以进一步细化配置以适应不同的业务需求。这包括设定ACL的时间有效性窗口——即仅允许某些时间段内执行特定的访问控制政策。此功能有助于提高网络安全性和灵活性，确保只有授权时间内才开放必要的通信路径。 #### VLAN与Trunk模式下的ACL处理 考虑到实际环境中可能存在的多VLAN场景，交换机S1和S2之间的连接往往采用trunk链路形式传输多个VLAN的信息。此时可以在S1一侧使用指令`[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan all`让所有VLAN ID都能经由这条干道传递；而在另一侧，则需依据具体的安全策略部署相应的ACL措施[^3]。 ```bash # 创建标准IP ACL [Huawei]acl number 2000 [Huawei-acl-basic-2000]rule permit source any # 定义时间区间time-range-name from-to HH:MM to HH:MM [Huawei]time-range work_hours [Huawei-time-range-work_hours]period daily 09:00 to 18:00 # 修改现有ACL条目加入时间条件 [Huawei-acl-basic-2000]rule name rule_with_time_range [Huawei-acl-basic-2000-rule-with_time_range]time-range work_hours # 将ACL应用于出口方向 [Huawei-GigabitEthernet0/0/1]traffic-filter outbound acl 2000 ```
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CC763

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值