H3C S5820X&S5800系列以太网交换机 ACL和QoS配置指导

H3C S5820X&S5800系列以太网交换机 ACL和QoS配置指导

ACL（Access Control List，访问控制列表）是一或多条规则的集合，用于识别报文流。这里的规
则是指描述报文匹配条件的判断语句，匹配条件可以是报文的源地址、目的地址、端口号等。网络
设备依照这些规则识别出特定的报文，并根据预先设定的策略对其进行处理。
ACL 本身只能识别报文，而无法对识别出的报文进行处理，对这些报文的具体处理方法由应用ACL
的业务模块来决定。
1.1.2 ACL在交换机上的应用方式
当 ACL 被其他功能引用时，根据设备在实现该功能时的处理方式（硬件处理或者软件处理），ACL
可以被分为基于硬件的应用和基于软件的应用。
典型的基于硬件的应用包括：报文过滤、QoS 策略；基于软件的应用包括：路由、对登录用户（Telnet、
SNMP、WEB）进行控制等。
在某些应用方式下（例如QoS 策略），ACL 仅用于匹配报文，ACL 规则中的动作（deny 或permit）
被忽略，不作为对报文进行丢弃或转发的依据，类似情况请参见相应功能中的说明。
当 ACL 被QoS 策略引用进行流分类时，如果报文没有与ACL 中的规则匹配，此时交换机不会
使用流行为中定义的动作对此类报文进行处理。
当 ACL 被用于对Telnet、SNMP 和WEB 登录用户进行控制时，如果报文没有与ACL 中的规
则匹配，此时交换机对此类报文采取的动作为deny，即拒绝报文通过。
关于应用ACL对报文进行过滤的介绍和配置，请参见1.3.7 应用ACL进行报文过滤。

游客，如果您要查看本帖隐藏内容请回复

啥也不说了，楼主就是给力！

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

d指示灯法师的法师的法师

有需要的资料可以在这里发帖让别人帮你找 攻城狮论坛 http://bbs.vlan5.com/forum-97-1.html

啥也不说了，楼主就是给力！

好好干坚决不加不加班

有需要的资料可以在这里发帖让别人帮你找 攻城狮论坛 http://bbs.vlan5.com/forum-97-1.html

攻城狮论坛一直为会员提供经典/最新的资料&视频&题库,一直为大家提供力所能及的服务和帮助

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391