华为端口镜像ACL流过滤.pdf

《华为端口镜像ACL流过滤.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、精品文档1、华为交换机端口镜像设置system-view[HUAWEI]observe-port1interfacegigabitethernet1/0/1（配置观察端口）[HUAWEI]interfacegigabitethernet2/0/1[HUAWEI-GigabitEthernet2/0/1]port-mirroringtoobserve-port1inbound（配置镜像端口）2、华为交换机ACL控制列表和包过滤设置ACL控制列表种类：○1、标准访问控制列表：只能使用源地址描述数据，表明是允

2、许还是拒绝命令格式：aclXXXrulepermit/denysourcesource_addresssource_wildcard/anyeg:acl1199rulepermitsource192.168.1.00.0.0.255(允许源地址为192.168.1.0网段的数据包通过)○2、扩展访问控制列表：在标准控制列表的基础上添加基于协议和端口号的控制1欢迎下载。精品文档3、流策略（TrafficPolicy）用于QoS复杂流分类，实现丰富的QoS策略。TrafficPolicy分为三部分：○1、流分类（Class

3、ifier）模板：定义流量类型。一个Classifier可以配置一条或多条if-match语句，if-match语句中可以引用ACL规则。不同的Classifier模板可以应用相同的ACL规则。一个ACL规则可以配置一个或多个Rule语句。○2、流动作（Behavior）模板：指，用于定义针对该类流量可实施的流动作。一个Behavior可以定义一个或多个动作。○3、流策略（TrafficPolicy）模板：将流分类Classifier和流动作Behavior关联，成为一个Classifier&Behavior对。当Tr

4、afficPolicy模板设置完毕之后，需要将TrafficPolicy模板应用到接口上才能使策略生效。2欢迎下载。精品文档Classifier&Behavior对之间的匹配顺序一个Traffic-policy中可以配置一个或多个Classifier&Behavior对。当收到一个报文，做复杂流分类处理时，会按照Traffic-policy中Classifier&Behavior对的配置顺序进行匹配。如果命中，则停止匹配；如果不命中，则匹配后面的Classifier；如果是最后一个Classifier，且还不命中，则报

5、文走正常的转发处理，类似于没有应用流分类策略。Classifier之间的顺序可以通过命令行classifierclassifier-namebehaviorbehavior-nameprecedenceprecedence修改。例如，Traffic-policyT中配置了A、B、C三个Classifier：#trafficpolicyTclassifierAbehaviorAclassifierBbehaviorBclassifierCbehaviorC#缺省情况下，A、B、C三个Classifier的顺序分别是1、2

6、和3，与配置的顺序相同。如果要将A排在最后，可以执行如下命令：classifierAbehaviorAprecedence4结果是：#trafficpolicyTclassifierBbehaviorBclassifierCbehaviorCclassifierAbehaviorAprecedence4#此时，B之前的顺序号1没有被占用，因此可以在B之前添加一个Classifier（假设是D），则可执行如下命令实现。classifierDbehaviorDprecedence1结果是：#3欢迎下载。精品文档traffi

7、cpolicyTclassifierDbehaviorDprecedence1classifierBbehaviorBclassifierCbehaviorCclassifierAbehaviorAprecedence4#如果按如下方法，不指定precedence值的方式添加D，classifierDbehaviorD结果如下：#trafficpolicyTclassifierBbehaviorBclassifierCbehaviorCclassifierAbehaviorAprecedence4classifierD

8、behaviorD#If-match语句之间的匹配顺序由于Classifier中配置的是一个或多个if-match语句，按照if-match语句配置顺序进行匹配。报文命中if-match语句后，是否执行对应的behavior动作，取决于If-match语句之间是And还是Or逻辑。If-match语句之间的And和Or逻辑如果流分