华为acl怎么生效_华为交换机ACL配置的一些东西

这是华为ACL配置中流策略的配置命令。华为设备配置ACL不像Cisco的那样可以直接在接口下配置ACL来应用。华为需要先配ACL，然后配流分类(traffic classifier tc1)，将ACL和流分类绑定，再配流行为(traffic behavior tb1)，接着配置流策略(traffic policy tp1)，最后把策略应用到接口下，让ACL生效。

具体例子如下：

步骤1 配置ACL

[Quidway] acl 3000

[Quidway-acl-user-3000] rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

步骤2 配置基于用户自定义ACL 的流分类

# 配置流分类tc1，对匹配ACL 3000 的报文进行分类。

[Quidway] traffic classifier tc1

[Quidway-classifier-tc1] if-match acl 3000

步骤3 配置流行为

# 配置流行为tb1，动作为拒绝报文通过。

[Quidway] traffic behavior tb1

[Quidway-behavior-tb1] deny

步骤4 配置流策略

# 定义流策略，将流分类与流行为关联。

[Quidway] traffic policy tp1

[Quidway-trafficpolicy-tp1] classifier tc1 behavior tb1

步骤5 在接口下应用流策略

# 在接口GE1/0/1 下应用流策略。

[Quidway] interface gigabitethern