科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道华为-中端产品QACL配置案例集(4)

华为-中端产品QACL配置案例集(4)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

交换机的时间段功能是通过软件中的定时器在规定的时间段范围内下发到硬件中来完成的,在其他时间硬件中没有配置带有时间段的acl。

作者:整理自互联网 2007年12月12日

关键字: 华为交换机 华为技术 华为 华为路由器

  • 评论
  • 分享微博
  • 分享邮件

  deny 2 to A

  deny 2 to B

  deny A to any

  deny B to any

  permit A to A

  permit B to B

  permit A to B

  配置一个acl即可:

  【案例6】

  我配置了如下acl,但下发时提示我配置无法下发,请问是为什么?

  acl number 100

  rule 1 deny ip destination 192.168.1.0 0.0.0.255

  rule 11 deny ip destination 192.168.0.0 0.0.0.255

  rule 28 permit ip source any destination 192.168.0.0 0.0.0.255

  【问题分析】

  规则11和28是同一条规则,虽然动作不同,软件禁止同一条规则重复下发。

  【解决办法】

  如果想下发后一条规则,应首先删除头一条。

  【案例7】

  用户配置访问列表禁止某一网段在周一至周五禁止上互联网,在这一网段中的两个ip不受限,在运行半天后,不受限的两个ip无法访问internet。即acl中的permit失效,deny还起作用。不做ACL的网段转发没有问题,0030(包括此版本)版本以下都有此问题。

  访问列表需求如下:

  有2个网段192.168.21.0/24 192.168.22.0/24在2台3050(分别千兆上连到6506)上,现要求周一到周五不能访问互联网,但其中的192.168.21/22.9和192.168.21/22.10却不受限制。

  我在6506上做了2种配置均可实现以上功能(运行1/2天以后必须重起6506)

  第一种是在3050上连到6506的光纤口上做访问列表

  第二种是在6506连接路由器的电口上做访问列表(在这个口上是为了考虑2个网段访问内网方便----即访问列表简单)

  acl number 101

  rule 0 deny ip source 192.168.21.0 0.0.0.255 time-range stunet

  rule 1 permit ip source 192.168.21.0 0.0.0.255 destination 192.168.31.0 0.0.0.255

  rule 2 permit ip source 192.168.21.10 0

  rule 3 permit ip source 192.168.21.9 0

  acl number 102

  rule 0 deny ip source 192.168.22.0 0.0.0.255 time-range stunet

  rule 1 permit ip source 192.168.22.0 0.0.0.255 destination 192.168.31.0 0.0.0.255

  rule 2 permit ip source 192.168.22.10 0

  rule 3 permit ip source 192.168.22.9 0

  time-range stunet 08:00 to 22:00 working-day

  #

  【问题分析】

  防火墙可以配置时间段,这样规则就可以在一段规定的时间内发生作用。这是对防火墙功能的进一步提升。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章