看见这标题,懂的都懂哦~~嘻嘻。(技术为王,专注每一个细节)。~~嘻嘻嘻
packet-filte和traffic-filter的异同
H3C的过滤工具:packet-filte
HW的过滤工具:traffic-filter
---------------------------------------------------------------------------------------------------------------------------------
<相同点>
我们都知道这两个过滤工具呢 作用是相同的,都是基于ACL对报文进行过滤的、
<不同点>
但是呢在现网使用中呢,这两个过滤工具对于设备自身产生的数据报文的过滤效果
是不同的,下面以华为的AR2220和华三的MSR-36-20 园区路由器进行测试,结果如下:
根据结果显示:华三的过滤工具packet-filter 对自身的产生的数据包可以生效。
HW的traffic-filter 工具测试结果如下:
结果显示:traffic-filter过滤工具对自身产生的数据包无法生效过滤行为。
最后得出结论:
Packet-filter 和traffic-filter 虽然都是对数据包进行过滤,但还是一点小小的差异
华三的Packet-filter可以对自身产生的数据包进行过滤
而华为的traffic-filter不可以对自身的数据包进行过滤
所以在现网中华为和华三的设备组网时,在特定测试时会出现单通(真机效果)。
以(SW<-------->SW)为例。