随着网络规模的扩大和流量的增加，对网络安全的控制和对带宽的分配成为网络管理的重要内容。通过对报文进行过滤，可以有效防止非法用户对网络的访问，同时也可以控制流量，节约网络资源。ACL（ Access Control List，访问控制列表）即是通过配置对报文的匹配规则和处理操作来实现包过滤的功能。
转载
精选
2014-10-29 17:24:56
1485阅读
H3C是一家专注于网络设备研发的公司，而OSPF（Open Shortest Path First）是一种用于在IP网络中找到最佳路径的路由协议，ACL（Access Control List）则是用于过滤数据包的一种技术。在华为设备上配置H3C OSPF ACL是一项重要的工作，可以帮助网络管理员更好地管理网络流量。
H3C OSPF ACL的配置过程需要遵循一定的步骤。首先，需要在设备上启用
ACL 的配置
第一、ACL 的配置：
—————————————————————&mdas
原创
2012-02-14 19:55:28
2877阅读
配置基本ACL过滤，使PCA无法访问PCB:
[RTA]int G0/0
[RTA-G0/0]ip add 192.168.0.1 255.255.255.0
[RTA-G0/0]undo shutdown
[RTA-G0/0]int S6/0
[RTA-S6/0]ip add 192
原创
2012-08-13 19:03:15
1135阅读
配置高级ACL过滤，使PCA无法访问192.168.2.0网络上的FTP服务:
[RTA]int G0/0
[RTA-G0/0]ip add 192.168.0.1 255.255.255.0
[RTA-G0/0]undo shutdown
[RTA-G0/0]int S6/0
[RTA-S6/0]ip&
原创
2012-08-13 19:04:21
2120阅读
最近在学习acl的相关问题，用了h3c 3610，就把简单的配置过程记下来了，需要的可以看下
和其他应用一起使用的话，还需要更近一步哟
H3C switch的配置过程
(1) 定义上班时间段
# 定义8:00 至18:00 的周期时间段。
<Switch> system-view
[Switch] time-range trname 8:00 to 18:0
原创
2010-08-16 13:46:34
2354阅读
3评论
IPv4访问控制列表
source-acl-number：源IPv4 ACL 的序号，该IPv4 ACL 必须存在。
?? 2000～2999：基本IPv4 ACL；
?? 3000～3999：高级IPv4 ACL；
?? 4000～4999：二层ACL；
?? 5000～5999：用户自定义ACL。
标准访问控制列表
acl number 2000
rule permit
原创
2010-10-08 13:01:35
2534阅读
进CVK后台date-s修改时间进cas管理页面，云资源>更多操作>ntp时间服务器输入CVK服务器地址点击确定需重启虚拟机更改时区timedatectlset-timezoneAsia/Shanghai
原创
2019-07-15 10:29:51
1176阅读
华为作为国内领先的通信技术公司，与国际知名企业并肩而行，拥有着强大的研发实力和领先的技术优势。在计算机网络领域，华为的路由器产品一直备受青睐，尤其是其支持OSPF协议的路由器产品在企业网络中应用广泛。
在OSPF协议中，Hello消息是非常重要的交换信息，用于发现邻居路由器、维护邻居关系等。而H3C OSPF Hello时间则是指Hello消息的发送时间间隔。在网络中，调整H3C OSPF He
以下内容摘自笔者2009年度巨作，获得多项大奖，并且已成功重印的图书《Cisco/H3C交换机配置与管理完全手册》.
19.2.2 基本ACL配置
基本ACL只根据源IP地址信息制定匹配规则，对报文进行相应的分析处理。其序号取值范围为2000～2999。
如果要配置带有时间段参数的规则，则需要定义相应的时间段。参见19.2.1节。
1.基本ACL的
推荐
原创
2010-04-26 08:13:40
10000+阅读
点赞
12评论
OSPF是开放的最短路径优先协议，是一种常用于路由器之间的动态路由协议。H3C是华为公司网络设备的一个品牌。在网络通信中，OSPF协议的收敛时间对于网络的性能和可靠性起着重要作用。本文将重点讨论OSPF协议的收敛时间和H3C设备在实现OSPF协议时的优势。
首先，我们来了解一下OSPF协议的收敛时间。收敛时间是指一个网络在发生链路故障或者网络拓扑发生变化时，恢复到稳定状态所需的时间。在OSPF网
H3CCloudLab安装过程中无法兼容，更改兼容性为WindowsVista
原创
2019-03-05 23:22:22
1578阅读
RT1:
[Quidway]interface Ethernet 0/0
[Quidway-Ethernet 0/0]ip add 10.1.1.1 255.255.255.0
&nbs
原创
2009-11-16 01:31:14
699阅读
telnet 登陆用户也有三种认证方式，
提供密码认证：
[h3c] user-interface vty 0 4
[h3c-UI-VTY-0-4]authentication-mode password
[h3c-UI-VTY-0-4]set authentication password simple h3c
[h3c-UI-VTY-0-4]use
原创
2011-07-11 10:21:49
1163阅读
一、静态路由与BFD联动（直连）H3C静态路由默认下AD=60拓扑见QQ收藏正常情况下，1.1.1.1访问2.2.2.2 时数据通过S1->S2，当S1-S2的链路出现故障，快速切换到S1->S3->S2S1配置：[S1]vlan 10[S1-vlan10]vlan 20[S1]int E1/0/1[S1-Ethernet1/0/1]port link-type access[S
原创
2016-04-11 11:09:52
1091阅读
NET地址转换：假设一台路由器使用接口LoopBack0的IP地址168.10.1.1作为Router_ID，则它在IS-IS使用的System ID可通过如下方法转换得到：将IP地址168.10.1.1的每一部分都扩展为3位，不足3位的在前面补0；将扩展后的地址168.010.001.001分为3部分，每部分由4位数字组成；重新组合的1680.1000.1001就是System IDISIS的简
原创
2016-04-14 11:32:41
3804阅读
下放默认路由：[R3]ip route-static 0.0.0.0 0.0.0.0 NULL 0[R3]rip 1[R3-rip-1]default-route originate cost 5 修改下放缺省路由的度量值为5[R3]dis ip routing-table protocol rip路由引入：[R3]ip route-static 123.1.1.0 24 NULL 0
原创
2016-04-14 16:06:48
1626阅读
