华为ACL配置教程.doc

《华为ACL配置教程.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、..华为ACL配置教程一、ACL基本配置1、ACL规则生效时间段配置（需要先配置设备的时间，建议用ntp同步时间）某些引用ACL的业务或功能需要限制在一定的时间范围内生效，比如，在流量高峰期时启动设备的QoS功能。用户可以为ACL创建生效时间段，通过在规则中引用时间段信息限制ACL生效的时间范围，从而达到该业务或功能在一定的时间范围内生效的目的。[Huawei]time-rangetest?  Startingtime from    Thebeginningpointofthetimerange [Huawei]time-rangetest8:00? 

2、to Theendingpointofperiodictime-range [Huawei]time-rangetest8:00t      [Huawei]time-rangetest8:00to?  EndingTime [Huawei]time-rangetest8:00to18:05? <0-6>       Dayoftheweek(0isSunday) Fri         Friday  #星期五 Mon         Monday#星期一 Sat         Saturday#星期六 Sun         Sunday#星期天 

3、Thu         Thursday# 星期四 Tue         Tuesday# 星期二.. Wed         Wednesday#星期三 daily       Everydayoftheweek # 每天 off-day     SaturdayandSunday# 星期六和星期日 working-day MondaytoFriday#工作日每一天 [Huawei]time-rangetestfrom8:002016/1/17to18:002016/11/17 使用同一time-name可以配置多条不同的时间段，以达到这样的效果：各周期时间段之间

4、以及各绝对时间段之间分别取并集之后，再取二者的交集作为最终生效的时间范围。例如，时间段“test”配置了三个生效时段：从2016年1月1日00:00起到2016年12月31日23:59生效，这是一个绝对时间段。在周一到周五每天8:00到18:00生效，这是一个周期时间段。在周六、周日下午14:00到18:00生效，这是一个周期时间段。则时间段“test”最终描述的时间范围为：2016年的周一到周五每天8:00到18:00以及周六和周日下午14:00到18:00。由于网络延迟等原因，可能造成网络上设备时间不同步，建议配置NTP（NetworkTimeProtocol），

5、以保证网络上时间的一致。  2、ACL类型配置2.1、数字型acl配置[Huawei]acl2000match-order? auto   Autoorder#自动顺序（默认） config Configorder或[Huawei]aclnumber2000match-order? auto   Autoorder config Configorder ..2.2、命名型acl配置[Huawei]aclnametest? advance     SpecifyanadvancednamedACL# 设置高级acl basic       Specifyabasicna

6、medACL match-order SetACL'smatchorder number      SpecifyanumberforthenamedACL          [Huawei]aclnametestad       [Huawei]aclnametestadvance? match-order SetACL'smatchorder number      SpecifyanumberforthenamedACL    [Huawei]aclnametestnumber? INTEGER<2000-2999>   Numberoftheb

7、asicnamedACL INTEGER<42768-75535> NumberoftheadvancednamedACL 2.3、ACL类型配置[Huawei]acl? INTEGER<1000-1999>   Interfaceaccess-list(addtocurrentusingrules)# 接口访问列表acl INTEGER<10000-10999> ApplyMPLSACL # 应用MPLSACL INTEGER<2000-2999>   Basicaccess-list(addtocurrentusingrules)# 基本acl.