华为交换机常用命令，以ENSP模拟器为里

于 2024-03-25 18:09:50 发布
阅读量1.1k 收藏 10
点赞数 27
分类专栏： 网络安全 文章标签： 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36624086/article/details/137021504
版权

搭建交换机模拟环境教程

看我写的另一篇文章：
搭建交换机模拟环境及SSH连接，华为NSP软件入门使用教程

1.交换机命令手册

手册地址：https://support.huawei.com/enterprise/zh/doc/EDOC1000047388?section=j004

https://support.huawei.com/enterprise/zh/doc/EDOC1000047388?section=j006

2.基础配置命令

display this

用来查看系统当前视图的运行配置。

使用示例：

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] display this
#                    
interface GigabitEthernet0/0/1              
 port link-type trunk             
#

显示某个接口的运行配置参数

display this include-default

查看当前视图的生效配置，包括未被修改的默认配置

使用示例：

[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] display this include-default
#
interface GigabitEthernet0/0/1
......

quit

从当前视图退回到较低级别视图，如果是用户视图，则退出系统

使用：

<HUAWEI> system-view
[HUAWEI] aaa
[HUAWEI-aaa] quit
[HUAWEI] quit
<HUAWEI> quit

return

从其他视图回到用户视图

system-view

从用户视图进入系统视图

easy-operation

进入easy-operation视图（系统视图）

应用场景：文件服务器指定，下载文件信息，文件激活策略都需要先进入该视图

使用示例：

<HUAWEI> system-view
[HUAWEI] easy-operation
[HUAWEI-easyoperation]

tftp-server/sftp-server/ftp-server

  • tftp-server命令用来在Commander上配置TFTP服务器的IP地址。

  • sftp-server命令用来在Commander上配置SFTP服务器的IP地址，用户名及密码。

  • ftp-server命令用来在Commander上配置FTP服务器的IP地址，用户名及密码。

使用示例：

配置SFTP服务器的IP地址，用户名，密码

<HUAWEI> system-view
[HUAWEI] easy-operation
[HUAWEI-easyoperation] sftp-server 10.10.10.5 username easyoperation password 123456

3.接口管理命令

3.1display interface

用来查看接口当前运行状态和接口统计信息

应用场景：

接口的当前状态运行信息和统计信息包括：接口的物理状态、基本配置和报文通过接口的转发情况。当需要对接口进行流量统计或对接口进行故障诊断时，使用本命令。

使用示例：

[Huawei]display interface gigabitethernet 0/0/1
GigabitEthernet0/0/1 current state : UP
Line protocol current state : UP
Description:
Switch Port, PVID :    1, TPID : 8100(Hex), The Maximum Frame Length is 9216
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 4c1f-cc59-71f0
Last physical up time   : 2024-02-28 11:24:14 UTC-08:00
Last physical down time : 2024-02-28 11:24:12 UTC-08:00
Current system time: 2024-02-28 17:32:52-08:00
Hardware address is 4c1f-cc59-71f0
    Last 300 seconds input rate 0 bytes/sec, 0 packets/sec
    Last 300 seconds output rate 0 bytes/sec, 0 packets/sec
    Input: 430 bytes, 6 packets
    Output: 693486 bytes, 5830 packets
    Input:
      Unicast: 5 packets, Multicast: 0 packets
      Broadcast: 1 packets
    Output:
      Unicast: 6 packets, Multicast: 5824 packets
      Broadcast: 0 packets
    Input bandwidth utilization  :    0%
    Output bandwidth utilization :    0%

字段描述：

current_state

显示接口的物理状态。

  • UP：接口物理层处于正常启动的状态。

  • DOWN：接口物理层出现故障。

    (Protected port)DOWN 表示接口加入端口保护组。将接口加入端口保护组可参见命令port protect-group和protect-group member。

  • Administratively down：如果网络管理员在该接口执行shutdown命令，将显示状态为Administratively down。

  • TRIGGER DOWN (BFD)：BFD检测到故障，通过OAM联动，使接口物理状态变为Down。

  • TRIGGER DOWN (3AH)：3AH检测到故障，通过OAM联动，使接口物理状态变为Down。

  • TRIGGER DOWN (1AG)：1AG检测到故障，通过OAM联动，使接口物理状态变为Down。

  • ERROR DOWN(auto-defend)：指定攻击溯源的自动防御措施为将攻击报文进入的接口物理状态变为Down。

  • ERROR DOWN(efm-threshold-event)：EFM协议检测误帧、误码或者误帧秒，通过OAM联动，使接口物理状态变为Down。

  • ERROR DOWN(efm-remote-failure)：EFM协议检测到远端错误，通过OAM联动，使接口物理状态变为Down。

  • ERROR DOWN(bpdu-protection)：设备上启动了BPDU保护功能后，如果边缘端口收到RST BPDU，边缘端口物理状态变为Down。

  • ERROR DOWN(error-statistics)：检测到接口接收的错误报文超过阈值，接口物理状态变为Down。

  • ERROR DOWN(transceiver-power-low)：检测到接口光功率低于设置的告警下限阈值，接口物理状态变为Down。

  • ERROR DOWN(port-security)：检测到接口学习到的MAC地址数超过限制数时，接口物理状态变为Down。

  • ERROR DOWN(mac-address-flapping)：检测到接口学习到的MAC地址发生漂移，接口物理状态变为Down。

  • ERROR DOWN(dhcp-packet-overspeed)：DHCP报文超过速率限制，联动接口物理状态变为Down。

  • ERROR DOWN(link-flap)：链路振荡，联动的接口物理状态变为Down。

  • LOOPBACK-DETECT DOWN：端口环回检测导致接口状态变为down。

  • UP(E-TRUNK-DOWN)：E-Trunk协商导致Eth-Trunk接口状态变为down。

Line protocol current state

显示该接口的链路协议状态。

  • UP：接口的链路协议处于正常的启动状态。

  • UP（BFD status down）：与该接口绑定的BFD会话状态变为down。

  • UP（Main BFD status down）：与主接口联动的BFD会话状态down，并且联动子接口状态。只能在子接口显示该状态。

  • UP (spoofing)：表示该接口的链路协议状态有spoofing特性，也就是该接口的链路协议状态永远是Up。

  • DOWN：接口的链路协议层出现故障，或者没有在此接口配置IP地址。其中damping表示该接口因为频繁震荡而被抑制。

    当以太类接口的主接口上没有配置IP地址，但是其子接口上配置了IP地址后：

    • 主接口的物理状态是Up，但协议状态是Down。
    • 子接口的物理状态和协议状态都是Up。

    这是因为主接口上没有配置IP地址，就不会进行链路层协商，所以协议状态不会变为Up。但是子接口上配置了IP地址，子接口会进行链路层协商。

  • DOWN (CFM down)：表示CFM检测到故障，或接收到具有联动关系的模块的故障信息，使接口的链路状态变为CFM DOWN。

  • DOWN (EFM down)：表示EFM检测到故障，或接收到具有联动关系的模块的故障信息，使接口的链路状态变为EFM DOWN。

  • DOWN (DLDP down)：表示DLDP检测到故障，或接收到具有联动关系的模块的故障信息，使接口的链路状态变为DLDP DOWN。

Description

接口的描述信息

Switch Port

显示接口是二层接口。可以使用命令undo portswitch切换到三层模式。

如果接口是三层模式，此处则显示为Route Port。

PVID

接口缺省VLAN的编号

TPID

显示接口支持的帧类型。

缺省情况下，TPID是0x8100，表示802.1Q帧。

此字段只有在接口类型是二层接口情况下显示。

The Maximum Frame Length

接口允许通过的最长帧

IP Sending Frames’ Format

IP协议发送帧格式，包括：PKTFMT_ETHNT_2，Ethernet_802.3，Ethernet_SNAP

Hardware address

设备的MAC地址

Port Mode

普通接口的工作模式：

  • COMMON COPPER：电口模式。
  • COMMON FIBER：光口模式。
Current system time

当前系统时间

Last 300 seconds input rate

接口在前5分钟接收的比特速率和报文速率

Last 300 seconds output rate

接口在前5分钟发送的比特速率和报文速率

Input

接收报文总数量

Output

发送报文总数量

Unicast

接口接收/发送的单播报文的数目

Broadcast

接口接收/发送的广播报文的数目

Multicast

接口接收/发送的组播报文的数目

Input bandwidth utilization threshold

输入带宽占用率阈值

Output bandwidth utilization threshold

输出带宽占用率阈值

3.2 display interface brief

功能：用来查看接口状态和配置的简要信息

使用示例：

<HUAWEI> display interface brief
PHY: Physical                                                                   
*down: administratively down                                                    
(l): loopback                                                                   
(s): spoofing                                                                   
(E): E-Trunk down   
(b): BFD down                                                                   
(e): ETHOAM down                                                                
(dl): DLDP down                                                                 
InUti/OutUti: input utility/output utility                                      
Interface                   PHY   Protocol InUti OutUti   inErrors  outErrors   
GigabitEthernet0/0/1        up    up       0.06%   100%          0   21217388

字段描述：

interface

接口名称和接口编号

PHY

接口的物理状态：

  • up表示接口处于正常启动的状态。
  • down表示接口物理层出现故障。
  • *down：administratively down，表示管理员在该接口执行了shutdown命令。
  • (l)表示该接口启动环回功能。
  • (b)表示该接口物理层处于BFD down状态。
Protocol

接口可能出现的链路协议状态如下：

  • up表示接口处于正常启动的状态。
  • down表示接口链路协议出现故障。
  • (s)表示该接口启动spoofing功能。
  • (E)表示由于E-Tunk协商导致Eth-Trunk接口的状态为Down。
  • (b)表示该接口数据链路层处于BFD down状态。
  • (e)表示该接口数据链路层处于ETHOAM down状态。
  • (dl)表示该接口数据链路层处于DLDP down状态。
InUti

接口接收方向最近300秒内的平均带宽利用率。

OutUti

接口发送方向最近300秒内的平均带宽利用率。

InErrors

接口接收的错误报文数。计数范围是0～4294967295，超出最大计数范围后会重新开始计数。

outErrors

接口发送的错误报文数。计数范围是0～4294967295，超出最大计数范围后会重新开始计数。

3.3 display this interface

功能：用来显示当前接口视图下的接口信息。

使用示例：

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] display this interface
GigabitEthernet0/0/1 current state : UP   
......

3.4 interface

功能：用来进入指定的接口或子接口视图。

使用示例：

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1]

3.5 shutdown

功能：用来关闭当前接口

undo shutdown：用来开启当前接口

场景：

当修改了接口的工作参数配置，新的配置未能立即生效，可以使用shutdown和undo shutdown命令关闭和重启接口，使新的配置生效。

使用示例：

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] shutdown

使用之后，接口状态变为：Administratively DOWN

4.镜像配置

4.1display observe-port

功能：查看设备配置的观察端口‘

参考文档：https://support.huawei.com/enterprise/zh/doc/EDOC1000178145/6bd51f84

使用示例：

<HUAWEI> display observe-port
  ----------------------------------------------------------------------
  Index          : 1
  Untag-packet   : No
  Interface      : GigabitEthernet0/0/1
  Vlan           : 10
  ----------------------------------------------------------------------

4.2 display port-mirroring

功能：用来查看设备镜像的配置信息

使用示例：

<HUAWEI> display port-mirroring
 ----------------------------------------------------------------------
  Observe-port 1 : GigabitEthernet0/0/2
  ----------------------------------------------------------------------
  Port-mirror:
  ----------------------------------------------------------------------
       Mirror-port               Direction  Observe-port
  ----------------------------------------------------------------------
  1    GigabitEthernet0/0/15     Inbound    Observe-port 1
  ----------------------------------------------------------------------
  ......

4.3 observe-port 本地观察端口

功能：配置本地观察端口

undo observe-port命令用来删除本地观察端口

使用示例：

  • 配置接口GigabitEthernet0/0/1为本地观察端口。
<HUAWEI> system-view
[HUAWEI] observe-port 1 interface gigabitethernet 0/0/1
  • 批量配置接口GigabitEthernet0/0/1～GigabitEthernet0/0/3为本地观察端口。
<HUAWEI> system-view
[HUAWEI] observe-port 1 interface-range gigabitethernet 0/0/1 to gigabitethernet 0/0/3

4.4 observe-port 远程观察端口

参考文档：https://support.huawei.com/enterprise/zh/doc/EDOC1000178145/6bd51f84

功能：observe-port命令用来配置远程观察端口。

undo observe-port命令用来删除远程观察端口。

使用示例：

  • 配置接口GigabitEthernet0/0/1为二层远程镜像观察端口，绑定的VLAN为VLAN10。
<HUAWEI> system-view
[HUAWEI] observe-port 1 interface gigabitethernet 0/0/1 vlan 10
  • 批量配置接口GigabitEthernet0/0/1～GigabitEthernet0/0/3为二层远程观察端口，绑定的VLAN为VLAN10。
<HUAWEI> system-view
[HUAWEI] observe-port 2 interface-range gigabitethernet 0/0/1 to gigabitethernet 0/0/3 vlan 10

4.4 port-mirroring to observe-port

功能：用来配置将镜像端口绑定到观察端口，即将镜像端口的报文复制到观察端口。

undo port-mirroring命令用来删除将镜像端口绑定到观察端口的配置。

使用示例：

  • 对端口GigabitEthernet0/0/1上入方向的报文进行镜像。
<HUAWEI> system-view
[HUAWEI] observe-port 1 interface gigabitethernet 0/0/2
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound

5. QoS命令

5.1 display traffic-policy applied-record

功能：查看流策略的应用记录

使用示例：

  • 查看流策略p1的应用记录信息（非堆叠环境）。
<HUAWEI> display traffic-policy applied-record p1
#
-------------------------------------------------                               
  Policy Name:   p1                                                             
  Policy Index:  0                                                              
     Classifier:c1     Behavior:b1                                              
-------------------------------------------------                               
 *interface GigabitEthernet0/0/1                                                
    traffic-policy p1 outbound                                                  
      slot 0    :  success                                                      
 *vlan 100                                                                      
    traffic-policy p1 outbound                                                  
      slot 0    :  success                                                      
 *system                                                                        
    traffic-policy p1 global outbound                                           
      slot 0    :  success                                                      
-------------------------------------------------                               
  Policy total applied times: 3.

5.2 traffic classifier

traffic classifier命令用来创建一个流分类并进入流分类视图，或进入已存在的流分类视图。

undo traffic classifier命令用来删除指定的流分类。

命令格式：traffic classifier classifier-name [ operator { and | or } ]

应用场景：

流分类是指根据一定的规则，把具有某些共同特征的报文划分为同一类。将流分类与某种流行为（请参见traffic behavior）绑定后可以形成某种流策略，通过流策略的应用来实现针对不同类别的业务流进行差分服务。

流分类可以基于vlan-8021p、cvlan-8021p、vlan、cvlan、l2-protocol等二层信息创建，也可以基于DSCP、IP优先级等三层信息创建，还可以基于ACL创建。

使用示例：

<HUAWEI> system-view
[HUAWEI] traffic classifier c1 operator and
[HUAWEI-classifier-c1]

5.3 traffic policy

参考文档：https://support.huawei.com/enterprise/zh/doc/EDOC1000047388?section=j00g

功能：

traffic policy命令用来创建一个具体的流策略，并指定该流策略的规则匹配顺序。

undo traffic policy命令用来删除指定的流策略。

命令格式：traffic policy policy-name [ match-order { auto | config } ]（仅S5700HI、S5710EI、S5710HI和S6700支持参数match-order { auto | config }）

使用示例：

  • 创建流策略p1，并关联流分类c1和流行为b1。
<HUAWEI> system-view
[HUAWEI] traffic classifier c1
[HUAWEI-classifier-c1] if-match any
[HUAWEI-classifier-c1] quit
[HUAWEI] traffic behavior b1
[HUAWEI-behavior-b1] remark 8021p 2
[HUAWEI-behavior-b1] quit
[HUAWEI] traffic policy p1
[HUAWEI-trafficpolicy-p1] classifier c1 behavior b1

5.4 traffic behavior

  • 功能：

用来创建一个流行为并进入流行为视图，或进入已存在的流行为视图

  • 命令格式：traffic behavior behavior-name

  • 应用场景：

创建流分类是为了提供差分服务，它必须与某些流量控制或资源分配动作（比如报文过滤、流量监管、重标记等）关联起来才有意义，而这些具体流动作的总和便构成了流行为。traffic behavior命令用来创建一个流行为。

使用示例：

<HUAWEI> system-view
[HUAWEI] traffic behavior b1
[HUAWEI-behavior-b1]

5.5 classifier behavior

功能：用来在流策略中为指定的流分类配置所需流行为，即绑定流分类和流行为。

命令格式：classifier classifier-name behavior behavior-name

场景：

创建流策略后，必须在流策略视图下将流分类和相应的流行为关联起来，即绑定流分类和流行为，使流策略具有实际内容，该策略的应用才有意义。

前置条件

使用示例：

# 在新创建的流策略p1中，配置流分类c1关联流行为b1，在接口GE0/0/1的入方向上应用该流策略。

<HUAWEI> system-view
[HUAWEI] traffic classifier c1
[HUAWEI-classifier-c1] if-match any
[HUAWEI-classifier-c1] quit
[HUAWEI] traffic behavior b1
[HUAWEI-behavior-b1] remark 8021p 2
[HUAWEI-behavior-b1] quit
[HUAWEI] traffic policy p1
[HUAWEI-trafficpolicy-p1] classifier c1 behavior b1
[HUAWEI-trafficpolicy-p1] quit
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] traffic-policy p1 inbound
[HUAWEI-GigabitEthernet0/0/1] quit

6.重定向配置命令

6.1 redirect interface

功能：用来在流行为中创建将报文重定向到指定接口的动作。

命令格式：redirect interface interface-type interface-number

应用场景：

通过在流行为中配置重定向，强制为流量指定下一接口。例如可以将报文重定向到防火墙，以进行安全验证等。

使用示例：

# 在流行为b1中配置重定向报文到接口GE0/0/1。

<HUAWEI> system-view
[HUAWEI] traffic behavior b1
[HUAWEI-behavior-b1] redirect interface gigabitethernet 0/0/1

6.2 查看流策略的配置信息

命令：display traffic policy user-defined

功能：用来查看用户定义的流策略的配置信息。

格式：display traffic policy user-defined [ policy-name [ classifier classifier-name ] ]

场景：

本命令用来查看指定流策略或所有流策略的配置信息，该输出信息可以帮助用户了解流策略各参数当前的配置情况并核对是否正确，据此也有助于进行相关的故障诊断与排查。

使用示例：

<HUAWEI> display traffic policy user-defined
  User Defined Traffic Policy Information:                 ......

参数说明：https://support.huawei.com/enterprise/zh/doc/EDOC1000047388?section=j00g

卷福同学
关注
  • 27
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
从华为到思科，各色交换机的配置命令
2401_84434570的博客
04-21 809
(config)#interface range fa 0/1-2,0/5,0/7-9 //进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式。[H3C]queue-scheduler hq-wrr 2 4 6 8 //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8。[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中。
华为模拟器命令
07-20
华为模拟器命令
eNSP常用查看命令
weixin_43955429的博客
04-06 7万+
display ip int brief 查看接口ip地址 display interface brief 查看接口的简要信息 display current-configuration 显示当前配置文件 display current-configuration 关键词（查看关键词的配置） display saved-configuration 显示保存的配置文件 display ip...
《eNSP - 常用查看命令》
君逍遥o
10-30 7706
eNSP；常用查看命令
计算机网络实验——华为eNSP模拟器常用命令总结（总结的非常详细( •̀ .̫ •́ )✧快来看啊）
热门推荐
小宇y的博客
12-02 10万+
# 一、华为设备命令视图 以下是华为设备的常用命令视图： 用户视图：< Huawei> 系统视图：< Huawei>system-view/sys [Huawei] 接口视图： < Huawei>system-view/sys [Huawei]interface/int Ethernet0/0/1 [Huawei- Ethernet0/0/1] 路由协议视图：[Huawei]isis [Huawei- isis-1] # 二、返回命令和保存命令 quit命令返回上一级视图 return
华为交换机路由器配置命令，eNSP模拟器命令大全
最新发布
03-03
适用于初学者或爱好者，用于华为数通设备学习使用。
华为交换机模拟器ensp
12-03
华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp
华为ensp模拟器安装包
10-26
ensp:华为模拟器软件,可以模拟交换机、路由器、防火墙、终端等设备 。对于刚接触到网络这一方面的小伙伴，在没有情况接触到真机的情况下，使用此模拟器将理论学习运用到实践上还是非常有必要的，具体安装步骤参考我...
华为eNSP模拟器命令.doc
10-07
在这个模拟器中，我们可以使用各种命令来管理和配置网络设备，以下是华为eNSP模拟器中的一些常用命令： 登录和注销 在华为eNSP模拟器中，我们可以使用`login`命令来登录到模拟器中，默认的用户名是`root`，密码是`...
华为模拟器eNsp命令参考手册
05-01
学eNsp的好东西，详细的配置说明，新手必备
ensp命令大全（所有命令）
06-21
华为网络模拟器ensp中所有设备的命令，学习ensp的好东西，可以快速查出需要的命令。再也不用百度、翻书。
eNSP命令大全（详细）.docx
06-26
华为eNSP命令
华为ensp模拟器(Enterprise Network Simulation Platform)
06-21
华为ensp模拟器(Enterprise Network Simulation Platform)是华为官方推出的一款强大的图形化网络仿真工具平台，ensp模拟器主要对企业网路由器、交换机、WLAN等设备进行软件仿真，从而得以完美地呈现真实设备部署实景...
华为模拟eNSP器交换机简单开具以及基础命令
BWL1998的博客
03-05 4717
华为模拟器eNSP的基本配置 一、建立拓扑图 1.选用交换机 2.选择连接线 3.标注IP地址 4.配置PC 5.设备开机 6.测试是否接通 7.抓包试验 二、基本操作命令 1.进入系统视图 2.设备改名 3.进入端口模式 4.查看vrp版本 5.查看用户终端信息 6.查看接口情况 7.端口模式下###速度调节###以及###全双工半双工调节### 三、一些常用的基础命令 1.dis mac-address 查看mac地址信息 2.reset arp all 清楚mac地址表 3.
eNSP基础常用命令
weixin_51115390的博客
06-04 1万+
本文主要收集了基础的常用ensp命令及其简写方式。
华为ensp模拟器的交换机怎么配置acl
05-05
在华为ensp模拟器中，配置ACL可以通过以下步骤实现： 1. 进入交换机的用户视图： ``` system-view ``` 2. 创建ACL： ``` acl number 2000 ``` 其中，acl number为ACL的编号，可以根据实际需要进行调整。 3. 配置ACL规则： ``` rule permit tcp source 192.168.1.0 0.0.0.255 destination 172.16.1.0 0.0.0.255 ``` 其中，rule permit表示允许匹配该规则的数据包通过，tcp表示匹配TCP协议的数据包，source和destination分别表示源地址和目的地址，后面的IP地址和掩码表示具体的地址范围。 4. 将ACL应用到接口： ``` interface GigabitEthernet0/0/1 traffic-filter inbound acl 2000 ``` 其中，GigabitEthernet0/0/1为需要应用ACL的接口，traffic-filter表示应用过滤器，inbound表示应用于入流量，acl 2000表示应用编号为2000的ACL。 完成以上步骤后，ACL就已经配置完成了。需要注意的是，ACL的具体配置和应用可能会因网络拓扑和需求而有所不同。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

卷福同学

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值