请问这样配置ACL,是思科的命令还是华为的?谢谢
发布网友
发布时间:2022-04-20 17:27
我来回答
共1个回答
热心网友
时间:2023-10-24 04:44
这是华为ACL配置中流策略的配置命令。
华为设备配置ACL不像Cisco的那样可以直接在接口下配置ACL来应用。
华为需要先配ACL,然后配流分类(traffic classifier tc1),将ACL和流分类绑定,再配流行为(traffic behavior tb1),接着配置流策略(traffic policy tp1)。
最后把策略应用到接口下,让ACL生效。
扩展资料:
华为路由交换设备的优缺点
优点:
1、适用于大规模的网络;
2、复杂的网络拓扑结构,负载共享和最优路径;
3、能更好地处理多媒体;
4、安全性高;
5、隔离不需要的通信量;
6、节省局域网的频宽;
7、减少主机负担。
缺点:
1、它不支持非路由协议;
2、安装复杂;
3、价格高
功能:
1、在网络间载获发送到远的网段的报文,起转发的作用。
2、选择最合理的路由,引导通信。为了实现这一功能,路由器要按照某种路由通信协议,查找路由表。路由表中列出整个互联网络中包含的各个节点,以及节点间的路径情况和与它们相联系的传输费用。
到特定的节点有一条以上路径,则基于预先确定的准则选择最优(最经济)的路径。由于各种网络段和其相互连接情况可能发生变化。
因此路由情况的信息需要及时更新,这是由所使用的路由信息协议规定的定时更新或者按变化情况更新来完成。
网络中的每个路由器按照这一规则动态地更新它所保持的路由表,以便保持有效的路由信息。
3、路由器在转发报文的过程中,为了便于在网络间传送报文按照预定的规则把大的数据包分解成适当大小的数据包,到达目的地后再把分解的数据包包装成原有形式。
4、多协议的路由器可以连接使用不同通信协议的网络段,作为不同通信协议网络段通信连接的平台。
5、路由器的主要任务是把通信引导到目的地网络,然后到达特定的节点站地址。后一个功能是通过网络地址分解完成的。
例如,把网络地址部分的分配指定成网络、子网和区域的一组节点,其余的用来指明子网中的特别站。分层寻址允许路由器对有很多个节站的网络存储导址信息。
华为路由交换设备命令中traffic policy tp1什么意思?
这是华为ACL配置中流策略的配置命令。华为设备配置ACL不像Cisco的那样可以直接在接口下配置ACL来应用。华为需要先配ACL,然后配流分类(traffic classifier tc1),将ACL和流分类绑定,再配流行为(traffic behavior tb1),接着配置流策略(traffic policy tp1)。最后把策略应用到接口下,让ACL生效。
美国服务器怎么选择配置
作为一家专注于服务器和存储解决方案的提供商,JT TELECOM INTERNATIONAL PTE.LTD.为客户提供了一系列高性能的美国服务器选项。在选择美国服务器配置时,首先需要根据业务需求确定服务器的处理器、内存、存储和网络等关键组件的性能要求。如果需要处理大量数据或进行复杂计算,则需要选择高性能的处理器和足够的内存。对于需要存储大量数据的业务,则需要考虑服务器的存储容量和性能。此外,安全性也是选择服务器的重要考虑因素。JT TELECOM INTERNATIONAL PTE.LTD.提供的美国服务器都配备了高级的安全功能,例如防火墙和数据加密等,以保障客户的数…选择美国服务器的配置可以从硬盘、cpu、内存、IP等方面来考虑,具体如下:1、服务器CPU,服务器CPU它存在于长期稳定的工作中,相当于服务器的大脑,在选择中CPU要根据部署项目的复杂性来考虑,防止CPU资源不足。服务器CPU要求全年运行,稳定性要...
思科和华为交换机命令的区别
acl 华为默认隐含规矩是放行所有,思科默认是拒绝所有。华为交换机接口配置ip地址默认自动开启接口,思科需要一条命令手动打开接口才可以。华为 undo +命令 取消配置,思科是 no +命令来实现。其实从配置原理上将相似度很高,只是部分命令集不同而已。
求助:华为交换机配置acl
acl 2000只能匹配“源” (跟思科的标准acl很像)你拒绝来自于“10.0.3.0/24的数据包”通过,就应该在LSW2的E0/0/1接口做 因为只有这个接口会收到来自于10.0.3.0/24的数据包 在LSW2的G0/0/2接口上,只会“收”到来自于路由器的例如10.0.11.1的数据包 根本就匹配不到你的acl 2000 ...
华为交换机里面ACL是什么?
acl技术不管是华为和思科系列产品都有,全称是访问控制列表access control list,其主要功能是针对网络的访问控制,以及对不同行为的管理。比如说可以通过acl来实现控制某个电脑或者一个网段上不了网,可以控制什么时候可以上网等。
求助 华为 交换机 ACL配置
acl 2000只能匹配“源” (跟思科的标准acl很像)你拒绝来自于“10.0.3.0/24的数据包”通过,就应该在LSW2的E0/0/1接口做因为只有这个接口会收到来自于10.0.3.0/24的数据包在LSW2的G0/0/2接口上,只会“收”到来自于路由器的例如10.0.11.1的数据包根本就匹配不到你的acl 2000至于...
华为的路由器,如何禁止内网两个网段互访?不能ping和telnet
思科设备可以直接在接口下配置ACL,华为的设备得先配ACL,然后再配流分类,把ACL和流分类绑定起来。再配流行为和流策略,最后把策略应用到接口下。ACL才能生效。步骤1 配置ACL [Quidway] acl 5000 [Quidway-acl-user-5000] rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.3.0...
如何用华为交换机设置acl?
华为交换机常用命令:1、display current-configuration 显示当前配置 2、display interface GigabitEther 1/1/4 显示接口信息 3、display packet-filter interface GigabitEther 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置 3900系列交换机 5、display acl config all 显示所有acl设置 ...
求一条华为ACL语句,条件为 只允许192.168.1.100访问172.16.1.100IP,然 ...
你好!华为的ACL比思科的ACL复杂多了。附件为华为的ACL教程,你可以参考一下,我也是学思科的,现在也跟着学华为的。命令不够熟悉。因此暂时只能给你看教程,然后跟着配置看看。
思科Cisco路由器的ACL控制列表设置
1、首先在电脑上点击打开Cisco软件。准备两个PC,一个server和三个路由器,并连接。2、然后在点击电脑的Destop窗口,配置PC和server的IP地址和网关。3、然后在三个路由器的CLI窗口,配置路由器的IP地址。4、然后根据路由器的端口和线路方向,用ip route命令配置路由器的下一跳。5、然后点击进入到PC和...
acl语句怎么删除重写呀?貌似两个都存在呀?
看你是什么设备,思科的在ACL前面加no,H3C得华为的在前面加 undo就可以搞定了