traffic-filter+inbound
@单林4833：traffic policy和traffic filter有什么区别? -
蓟惠13097747060…… 华为交换机的Traffic Policy(流量策略)和Traffic Filter(流量过滤)是两个不同的功能,它们的作用和使用场景也不同. Traffic Policy:Traffic Policy主要用于对网络中的流量进行管理和控制.Traffic Policy可以设置如下参数:端口带宽、限速、限...
@单林4833：traffic - filter,traffic - secure和traffic - policy的区别 -
蓟惠13097747060…… traffic主要指路面交通:流动中的车辆或行人也有别的意思:运输,运输量,也可以用作贸易traffic最常用法是指交通(塞车之类的)比如:traffic jamtraffic,隐含义是指太多的机动交通,已经转变为带贬义的一个词,比方说network traffic是指太多的机动交通导致网络速度减慢的现象.相比之下,transportation 意义比较广泛.主要指运输,运输系统
@单林4833：请问华为的安全问题中,acl命令packet filter和traffic filter这两个过滤有什么 -
蓟惠13097747060…… s3100si系列不支持acl下发到端口.你只能下发到user-interface的访问接口下.你可以在s3100的上一层核心设备上下发到连接31的端口.中心需是三层设备,否则也是不支持的.
@单林4833：华为s2700交换机怎么关闭445端口,还是它没有这个端口 -
蓟惠13097747060…… acl number 3001 [Huawei-acl-adv-3001] rule 5 deny tcp source-port eq 445 destination-port eq 445 [Huawei-acl-adv-3001]rule 10 deny udp source-port eq 445 destination-port eq 445 [Huawei-acl-adv-3001]quit [Huawei]interface GigabitEthernet0/0/...
@单林4833：H3C 5500设置ACL总是不成功 -
蓟惠13097747060…… 其实很简单,就是删除ACL和端口的配置 int vlanif 101 //进入配置的接口vlanif101,这是我自己在路由器上配的端口 undo traffic -filter inbound //删除配置 然后再次建立新的ACL即可 我是在虚拟二层接口上配置的,原理一样
@单林4833：如何让指定的MAC地址允许通过指定的VLAN号,其他的禁止通过? -
蓟惠13097747060…… traffic-filter vlan 100 inbound acl 4001 rule 0防火墙的配置,
@单林4833：请教华为三层交换机S5300,可不可以实现禁止某些VALN上外网,但又允许上某些网页或连公网上的某些IP -
蓟惠13097747060…… 可以做到,用ACL允许你想上的网站的IP地址(因为好像不能基于网址做).然后把其他的网站都拒绝,再作用到你想控制的vlan.这个我没有做过,你可以试试,理论上可以. 你的配置我看了,你交换上边接的是防火墙吧?如果是那么rule 2 deny ip destination 192.168.1.2 0 (192.168.1.2是防火墙)这条命令不对,这样就把出口禁止了,就都上不去了,还有你的traffic-filter 这个命令我没太接触,是过滤器吗?作用到vlan60就可以了.
@单林4833：即插即用驱动程序怎样检测故障? -
蓟惠13097747060…… 右键＂我的电脑＂--＂管理＂--＂设备管理器＂ 点菜单＂查看＂--＂显示隐藏的设备＂ 然后点列表中的＂非即插即用驱动程序＂ 这样就能看到很多不明的系统设备了 现在我给它们做个注释说明(仅供参考): <不同的Windows系统,显示的的名...
@单林4833：运用acl 禁止0.1网段访问2.0,那是不是2.0就可以访问1.0 -
蓟惠13097747060…… acl 3000 rule deny ip sour 192.168.0.0 0.0.0.15 destination 172.0.0.1 0 inte g端口号 traffic-filter inbound acl 3000
@单林4833：华为5700三层交换机VLAN间隔离 -
蓟惠13097747060…… acl number 3000 rule 2 deny ip source 22.86.31.0 0.0.0.255 destination 22.86.32.0 0.0.0.255 rule 4 deny ip source 22.86.31.0 0.0.0.255 destination 22.86.33.0 0.0.255.255 rule 6 deny ip source 22.86.31.0 0.0.0.255 destination 22.86.34.0 0.0.0....
蓟惠13097747060…… 华为交换机的Traffic Policy(流量策略)和Traffic Filter(流量过滤)是两个不同的功能,它们的作用和使用场景也不同. Traffic Policy:Traffic Policy主要用于对网络中的流量进行管理和控制.Traffic Policy可以设置如下参数:端口带宽、限速、限...
@单林4833：traffic - filter,traffic - secure和traffic - policy的区别 -
蓟惠13097747060…… traffic主要指路面交通:流动中的车辆或行人也有别的意思:运输,运输量,也可以用作贸易traffic最常用法是指交通(塞车之类的)比如:traffic jamtraffic,隐含义是指太多的机动交通,已经转变为带贬义的一个词,比方说network traffic是指太多的机动交通导致网络速度减慢的现象.相比之下,transportation 意义比较广泛.主要指运输,运输系统
@单林4833：请问华为的安全问题中,acl命令packet filter和traffic filter这两个过滤有什么 -
蓟惠13097747060…… s3100si系列不支持acl下发到端口.你只能下发到user-interface的访问接口下.你可以在s3100的上一层核心设备上下发到连接31的端口.中心需是三层设备,否则也是不支持的.
@单林4833：华为s2700交换机怎么关闭445端口,还是它没有这个端口 -
蓟惠13097747060…… acl number 3001 [Huawei-acl-adv-3001] rule 5 deny tcp source-port eq 445 destination-port eq 445 [Huawei-acl-adv-3001]rule 10 deny udp source-port eq 445 destination-port eq 445 [Huawei-acl-adv-3001]quit [Huawei]interface GigabitEthernet0/0/...
@单林4833：H3C 5500设置ACL总是不成功 -
蓟惠13097747060…… 其实很简单,就是删除ACL和端口的配置 int vlanif 101 //进入配置的接口vlanif101,这是我自己在路由器上配的端口 undo traffic -filter inbound //删除配置 然后再次建立新的ACL即可 我是在虚拟二层接口上配置的,原理一样
@单林4833：如何让指定的MAC地址允许通过指定的VLAN号,其他的禁止通过? -
蓟惠13097747060…… traffic-filter vlan 100 inbound acl 4001 rule 0防火墙的配置,
@单林4833：请教华为三层交换机S5300,可不可以实现禁止某些VALN上外网,但又允许上某些网页或连公网上的某些IP -
蓟惠13097747060…… 可以做到,用ACL允许你想上的网站的IP地址(因为好像不能基于网址做).然后把其他的网站都拒绝,再作用到你想控制的vlan.这个我没有做过,你可以试试,理论上可以. 你的配置我看了,你交换上边接的是防火墙吧?如果是那么rule 2 deny ip destination 192.168.1.2 0 (192.168.1.2是防火墙)这条命令不对,这样就把出口禁止了,就都上不去了,还有你的traffic-filter 这个命令我没太接触,是过滤器吗?作用到vlan60就可以了.
@单林4833：即插即用驱动程序怎样检测故障? -
蓟惠13097747060…… 右键＂我的电脑＂--＂管理＂--＂设备管理器＂ 点菜单＂查看＂--＂显示隐藏的设备＂ 然后点列表中的＂非即插即用驱动程序＂ 这样就能看到很多不明的系统设备了 现在我给它们做个注释说明(仅供参考): <不同的Windows系统,显示的的名...
@单林4833：运用acl 禁止0.1网段访问2.0,那是不是2.0就可以访问1.0 -
蓟惠13097747060…… acl 3000 rule deny ip sour 192.168.0.0 0.0.0.15 destination 172.0.0.1 0 inte g端口号 traffic-filter inbound acl 3000
@单林4833：华为5700三层交换机VLAN间隔离 -
蓟惠13097747060…… acl number 3000 rule 2 deny ip source 22.86.31.0 0.0.0.255 destination 22.86.32.0 0.0.0.255 rule 4 deny ip source 22.86.31.0 0.0.0.255 destination 22.86.33.0 0.0.255.255 rule 6 deny ip source 22.86.31.0 0.0.0.255 destination 22.86.34.0 0.0.0....
