⑴ AR1220做策略路由,求助,traffic-policy
1、手機連接無線,手機查看ip:設置--wlan--菜單鍵--高級--ip地址;
2、根據你的ip查看路由器地址:若你的ip是:192.168.2.100,那麼路由器的ip一般就是:192.168.2.1;
3、在手機瀏覽器址欄中輸入地址:192.168.2.1;
4、彈出路由器登陸界面輸入路由器的默認登陸用戶名:admin 密碼:admin(不正確的話就看路由器背面);
5、以上方法行不通,在重置路由器;地址,賬號,密碼都在路由器背面;
⑵ 刪除華為s5328上ACL的策略
刪除rule 9的話你需要先把介面下應用的hiki-cnc1這條策略undo掉,然後進入acl 3500使用undo rule 9 這條命令就可以把rule 9刪掉了;
至於你的第二個問題,你完全沒有必要在介面下應用這個策略,交換機默認都是允許通過的,你說你ping不通,試試下面的方法看看能不能解決:
1.檢查你電腦的ip地址掩碼配置
2.查看交換機vlanif50的協議層是不是up
3.在交換機上ping你電腦ip
4.看看是不是你電腦有軟體阻止ping
5.用其他電腦連接屬於vlan 50 的介面下,分別ping 你的電腦和交換機的ip
⑶ 華為交換機流分類什麼用
流分類是華為設備流策略中的一個動作
流策略是指通過將用戶流量分類,把具有某類共同特徵的報文劃分為一類,為相同類型的流量提供同等的QoS服務,從而針對不同的業務類型提供差分服務。
流策略的功能非常多,可以根據不通的流分類做限速、過濾、報文統計、重定向(策略路由)等等等等
流策略包含三個要素:
流分類(traffic classifier)
流行為(traffic behavior)
流策略(traffic policy)
舉個例子
對一個主機地址做限速
一、定義流分類
1.使用ACL匹配此主機假設主機地址為192.168.1.1
acl number 2000
rule 0 permit source 192.168.1.1 0
2.創建流分類
traffic classifier xiansu //xiansu為流分類名,自己定義
if-match acl 2000 //內容為匹配ACL2000
二、定義流行為
traffic behavior xiansu //行為名,自己定義,可以一樣
car cir 16384 //承諾接入速率,就是限速,單位Kbps,此處16384即為2MB/s
三、定義流策略
traffic policy xiansu //在策略里將剛剛定義的流分類和流行為綁定
classifier xiansu behavior xiansu
四、應用策略
interface GigabitEthernet1/0/1 //在交換機連主機的介面
traffic-policy xiansu outbound //限制主機下載速度,方向為outbound因為主機下載時流量是從交換機流向主機,所以對於交換機來說是出方向。
⑷ 如何取消華為S9306交換機的Vlan隔離
原配置是根據流策略來限制Vlan的,如果只是想取消訪問限制的話,在vlan 5下刪除流策略即可:
undo traffic-policy vlan5 outbound
想全部清除相關配置的話,依次:
undo traffic policy vlan5
undo traffic behavior vlan5
undo traffic classifier vlan5
⑸ 華為路由交換設備命令中traffic policy tp1什麼意思
這是華為ACL配置中流策略的配置命令。
華為設備配置ACL不像Cisco的那樣可以直接在介面下配置ACL來應用。
華為需要先配ACL,然後配流分類(traffic classifier tc1),將ACL和流分類綁定,再配流行為(traffic behavior tb1),接著配置流策略(traffic policy tp1)。
最後把策略應用到介面下,讓ACL生效。
(5)trafficpolicy如何刪除擴展閱讀:
華為路由交換設備的優缺點
優點:
1、適用於大規模的網路;
2、復雜的網路拓撲結構,負載共享和最優路徑;
3、能更好地處理多媒體;
4、安全性高;
5、隔離不需要的通信量;
6、節省區域網的頻寬;
7、減少主機負擔。
缺點:
1、它不支持非路由協議;
2、安裝復雜;
3、價格高
功能:
1、在網路間載獲發送到遠的網段的報文,起轉發的作用。
2、選擇最合理的路由,引導通信。為了實現這一功能,路由器要按照某種路由通信協議,查找路由表。路由表中列出整個互聯網路中包含的各個節點,以及節點間的路徑情況和與它們相聯系的傳輸費用。
到特定的節點有一條以上路徑,則基於預先確定的准則選擇最優(最經濟)的路徑。由於各種網路段和其相互連接情況可能發生變化。
因此路由情況的信息需要及時更新,這是由所使用的路由信息協議規定的定時更新或者按變化情況更新來完成。
網路中的每個路由器按照這一規則動態地更新它所保持的路由表,以便保持有效的路由信息。
3、路由器在轉發報文的過程中,為了便於在網路間傳送報文按照預定的規則把大的數據包分解成適當大小的數據包,到達目的地後再把分解的數據包包裝成原有形式。
4、多協議的路由器可以連接使用不同通信協議的網路段,作為不同通信協議網路段通信連接的平台。
5、路由器的主要任務是把通信引導到目的地網路,然後到達特定的節點站地址。後一個功能是通過網路地址分解完成的。
例如,把網路地址部分的分配指定成網路、子網和區域的一組節點,其餘的用來指明子網中的特別站。分層定址允許路由器對有很多個節站的網路存儲導址信息。
⑹ 華為的路由器,如何禁止內網兩個網段互訪不能ping和telnet
思科設備可以直接在介面下配置ACL,華為的設備得先配ACL,然後再配流分類,把ACL和流分類綁定起來。再配流行為和流策略,最後把策略應用到介面下。ACL才能生效。
步驟1 配置ACL
[Quidway] acl 5000
[Quidway-acl-user-5000] rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
[Quidway-acl-user-5000] quit
步驟2 配置基於用戶自定義ACL 的流分類
# 配置流分類tc1,對匹配ACL 5000 的報文進行分類。
[Quidway] traffic classifier tc1
[Quidway-classifier-tc1] if-match acl 5000
[Quidway-classifier-tc1] quit
步驟3 配置流行為
# 配置流行為tb1,動作為拒絕報文通過。
[Quidway] traffic behavior tb1
[Quidway-behavior-tb1] deny
[Quidway-behavior-tb1] quit
步驟4 配置流策略
# 定義流策略,將流分類與流行為關聯。
[Quidway] traffic policy tp1
[Quidway-trafficpolicy-tp1] classifier tc1 behavior tb1
[Quidway-trafficpolicy-tp1] quit
步驟5 在介面下應用流策略
# 在介面GE1/0/1 下應用流策略。
[Quidway] interface gigabitethernet 1/0/1
[Quidway-GigabitEthernet1/0/1] traffic-policy tp1 inbound
[Quidway-GigabitEthernet1/0/1] quit
⑺ 華為路由器AR2240-S,怎麼清除介面下 traffic-policy p1 inbound這條配置如下代碼
你把那個要清除的復制一下,前面加個undo就行來,有的是不需要inbound或者名稱,多試2次就好來,這個應該是需要全部都敲進去的,因為有2個方向:undo traffic-policy p1 inbound
⑻ 這台交換機為啥沒有traffic 和traffic-policy 一些命令設置的ACL怎麼應用啊謝謝了
這是二層交換機,沒那功能。3300以上的設備才可以。
⑼ 請教下華為三層交換機這幾條命令大概是什麼意思,
一:這是應用於三層交換機的策略。
二:因為三層交換機劃分VLAN並配置了VLANIF後,不同VLAN之間可以互訪,以上這些命令制定了訪問策略,使gi1/0/3埠所在的VLAN不能訪問其他VLAN。
三:首先,用ACL進行分流,即traffic classifier,其次,制定策略動作,即traffic behavior,再次,綁定策略,即traffic policy ,說明了這個策略試用於什麼樣的數據流,對這些數據流採用什麼樣的動作。最後,將策略應用於埠並設置正確的策略方向,即interface gigabitethernet 1/0/3
traffic-policy p_rd inbound
⑽ 華為交換機怎麼關閉acl
traffic classifier test operator and
if-match acl 3000
看你這條命令,你的acl 3000在這里用著呢,你得先在traffic classifier test operator裡面刪除
具體要刪除acl 3000的步驟:
traffic classifier test operator and
undo if-match acl 3000
qu
undo acl number 3000