基于ACL的简化流策略ACL只有在具体位置或功能上得到应用后才会生效。ACL可以在交换机全局、VLAN或具体接口上应用，但在华为S系列交换机中不是直接应用，是通过一种称之为“基于ACL的简化流策略”来进行的。如可把ACL应用于简化流策略中的多种流行为应用中，如报文过滤、流量监管、流量镜像、流量重定向、报文重标记等。一、基于ACL的简化流策略概述“基于ACL的简化流策略”是指通过将报文信息与ACL规
实验二：（实现VLAN的数据帧跨交换机传递 链路配置为干道链路）配置 Trunk接口（Trunk端口一般用于交换机之间连接的端口，可属于多个VLAN）实验内容：模拟公司网络场景。公司规模较大，员工200余名，内部网络是一个大的局域网。公司放置了多台接入交换机（S1和S2）负责员工的网络接入。接入交换机之间通过汇聚交换机S3相连。公司通过划分VLAN来隔离广播域，由于员工较多
转载
2024-03-01 12:06:46
234阅读
vlan
间
ACL
和
VACL
的区别
我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），也称为VLAN访问映射表，它的实现方式与前者完全不同。它应用于VLAN中的所有通信流，支持基于ETHERTYPE和MAC地址的过滤，可以防
转载
2024-05-10 23:26:51
23阅读
AC FIT AP架构的网络中存在两种报文，一类是AC管理控制AP的报文，称为管理报文（也叫控制报文），另一类是STA的用户数据报文，称为业务报文。如上图所示，图中的虚线表示报文的转发路径。管理报文只在AC和AP之间的网络中传输，需要经过CAPWAP隧道转发。业务报文在STA和STA要访问的网络之间传输。业务报文存在两种转发方式，直接转发（本地转发）和隧道转发（集中转发），隧道转发方式下业务报文需
VLANLAN-------局域网MAN-----城域网WAN------广域网VLAN里面的LAN指的是局域网，代表的是一个广播域。VLAN-----------虚拟局域网：交换机和路由器协同工作，将原来的一个广播域，逻辑上分割成多个虚拟的广播域。判断是否在一个广播域：是否在同一个洪泛范围，Ping一下即可。VLAN配置1.创建VLAN<Huawei>display vlan----
转载
2024-03-18 22:08:31
54阅读
交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备。 交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。 交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使
转载
2024-07-15 01:22:41
30阅读
VACL详解 有些刚接触ACL（Access Control Lists）的朋友听到VACL可能有些陌生，本文将对VACL在Cisco COS和IOS版本的交换机上的使用，进行一个比较全面的描述。 VACL（VLAN ACL）和定时访问列表、动态访问列表、自反访问列表一样都属于ACL扩展应用的一部分，它定义了基于三层以上的信息流量，而所对应的参数则用于两层的VLAN。V
转载
2024-06-25 10:00:17
352阅读
查过许多篇文章以后，很多文章都得出了一个结论： 在vlan间的acl中当源地址段为应用 vlan接口的ip段时，就是用in方向； 当目的地址段为应用vlan接口的ip段时，就是用out方向;这边对这个结论进行一
转载
2024-02-28 20:43:41
144阅读
VLAN ACL（VLAN map）是使用在VLAN与VLAN之间的ACL，相同VLAN也是可以过滤的，只要流量是进入或离开指定的VLAN，都会被过滤，可以同时控制二层与三层流量。准确地讲，VLAN ACL并不是一个ACL，只是一个能调用ACL到VLAN的技术，只要被调用的ACL支持什么功能，那么VLAN ACL就支持什么功能。当需要控制IPv4 流量时，VLAN ACL需要调用IP ACL，而其
原创
2014-03-18 17:03:33
2744阅读
Cisco VLAN之间ACL和VACL的区别我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），也称为VLAN访问映射表，它的实现方式与前者完全不同。它应用于VLAN中的所有通信流，支持基于ETHERTYPE和MAC地址的过滤，可以防止未经授权的数据流进入 VLAN。目前支持的VACL操作
一、单臂路由概述1、单臂路由的概念单臂路由是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。单臂路由实现不同VLAN间通信2、链路类型交换机连接主机的端口为access链路交换机连接路由器的端口为Trunk链路二、单臂路由的子接口1、子接口的概念路由器的物理接口可以被划分为多个逻辑接口，这些被划分后的逻
转载
2024-06-08 09:50:58
251阅读
配置思路1.配置接口IP地址
2.配置ACL
3.配置流分类
4.配置流行为
5.配置流策略
6.在接口上应用流策略操作步骤配置接口加入VLAN,并配置VLANIF接口的IP地址
规划10GE1/0/1～10GE1/0/3分别加入VLAN10、20、30，10GE1/0/4加入VLAN100。
VLANIF接口的地址取所在网段的第一个IP地址
<HUAWEI> system-view
转载
2024-06-24 18:16:08
902阅读
access接口Access原理： --------------------------------
原创
2022-05-31 00:24:39
643阅读
原文链接：http://bbs.hh010.com/thread-14910-1-1.htmlVLAN访问控制列表（VACL）和VLAN之间的访问控制列表其实在实现方式上是有很大不同的，虽然从字面上看两者差不多。 我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），
转载
精选
2013-07-30 10:29:19
906阅读
第一章 VTP协议
Switch(config)#vtp domain (name)设置VTP域名
Switch(config)#vtp mode server/transparent/client设置VTP模式，服务/透明/客户/
Switch(config)#vtp password 123 设置VTP密码
Switch(cofnig)#vtp prun
port acl
原创
2007-12-27 08:54:18
1035阅读
1 试验目的 （注：华为默认最后未被匹配的路由都permit ，思科 默认最后都未被匹配的路由是deny）测试ACL匹配原则2 理解 out 与in
in和out是相对的,比如:
A(s0)-----(s0)B(s1)--------(s1)C
假设你现在想拒绝A访问C,并且假设要求你是在B上面做ACL(当然C上也可以),我们把这个拓扑换成一个例子
转载
2024-07-10 09:22:46
248阅读
一.ACL前言介绍 我们对vlan的划分只是单纯的划分了广播域，并没有进行流量控制，并且三层交换机或者单臂路由，我们还可以实现不同vlan之间的划分。ACL：访问控制列表 1.用来对数据包做访问控制（丢弃，放行） 2.结合其他协议，匹配范围
转载
2024-08-12 20:43:01
74阅读
一、理清思路1.创建ACL——2.配置流行为——3.配置流行为动作——4.创建流策略——5.应用在vlan上1.创建acl 3000-3999 #acl 3100 rule permit ip source 10.100.0.0 0.0.1.255 destination 10.99.1.2 0 rule permit ip source 10.100.0.0 0.0.1.255 destinat
原创
2022-04-13 13:50:13
6982阅读
点赞
什么是ACL？ACL全称访问控制列表（Access Control List），主要通过配置一组规则进行过滤路由器或交换机接口进出的数据包，是控制访问的一种网络技术手段， ACL适用于所有的被路由支持的协议，如IP、tcp、udp、ftp、www等。 什么是反掩码？反掩码就是通配符掩码 ， 通过标记0和1告诉设备应该匹配到哪位。 在反掩码中，相应位为1
转载
2024-03-07 13:07:18
90阅读
