华为端口镜像ACL流过滤.docx

1、华为交换机端口镜像设置
<HUAWEI> system-view 
[HUAWEI] observe-port 1 interface 1/0/1 (配置观察端口)
[HUAWEI] interface 2/0/1 
[HUAWEI-2/0/1] port-mirroring to observe-port 1 inbound(配置镜像端口)
2、华为交换机ACL控制列表和包过滤设置
ACL控制列表种类:
、标准访问控制列表:只能使用源地址描述数据,表明是允许还是拒绝
命令格式:
acl XXX
rule permit/deny source source_address source_wildcard/any
eg:
acl 1199
rule permit source ()
、扩展访问控制列表:在标准控制列表的基础上添加基于协议和端口号的控制
3、流策略(Traffic Policy)用于QoS复杂流分类,实现丰富的QoS策略。
Traffic Policy分为三部分:
、流分类(Classifier)模板:定义流量类型。一个Classifier可以配置一条或多条if-match语句,if-match语句中可以引用ACL规则。不同的Classifier模板可以应用相同的ACL规则。一个ACL规则可以配置一个或多个Rule语句。
、流动作(Behavior)模板:指,用于定义针对该类流量可实施的流动作。一个Behavior可以定义一个或多个动作。
、流策略(Traffic Policy)模板:将流分类Classifier和流动作Behavior关联,成为一个Classifier & Behavior对。当Traffic Policy模板设置完毕之后,需要将Traffic Policy模板应用到接口上才能使策略生效。
Classifier & Behavior对之间的匹配顺序
一个Traffic-policy中可以配置一个或多个Classifier & Behavior对。当收到一个报文,做复杂流分类处理时,会按照Traffic-policy中Classifier & Behavior对的配置顺序进行匹配。
如果命中,则停止匹配;如果不命中,则匹配后面的Classifier;如果是最后一个Classifier,且还不命中,则报文走正常的转发处理,类似于没有应用流分类策略。
Classifier之间的顺序可以通过命令行classifier classifier-name behavior behavior-name precedenceprecedence修改。例如,Traffic-policy T中配置了A、B、C三个Classifier:
#
traffic policy T
classifier A behavior A
classifier B behavior B
classifier C behavior C
#
缺省情况下,A、B、C三个Classifier的顺序分别是1、2和3,与配置的顺序相同。如果要将A排在最后,可以执行如下命令:
classifier A beh