traffic-filter+outbound
@韦卫4233：traffic policy和traffic filter有什么区别? -
呼相18093669854…… 华为交换机的Traffic Policy(流量策略)和Traffic Filter(流量过滤)是两个不同的功能,它们的作用和使用场景也不同. Traffic Policy:Traffic Policy主要用于对网络中的流量进行管理和控制.Traffic Policy可以设置如下参数:端口带宽、限速、限...
@韦卫4233：请问华为的安全问题中,acl命令packet filter和traffic filter这两个过滤有什么 -
呼相18093669854…… s3100si系列不支持acl下发到端口.你只能下发到user-interface的访问接口下.你可以在s3100的上一层核心设备上下发到连接31的端口.中心需是三层设备,否则也是不支持的.
@韦卫4233：华为s2700交换机怎么关闭445端口,还是它没有这个端口 -
呼相18093669854…… acl number 3001 [Huawei-acl-adv-3001] rule 5 deny tcp source-port eq 445 destination-port eq 445 [Huawei-acl-adv-3001]rule 10 deny udp source-port eq 445 destination-port eq 445 [Huawei-acl-adv-3001]quit [Huawei]interface GigabitEthernet0/0/...
@韦卫4233：H3C 5500设置ACL总是不成功 -
呼相18093669854…… 其实很简单,就是删除ACL和端口的配置 int vlanif 101 //进入配置的接口vlanif101,这是我自己在路由器上配的端口 undo traffic -filter inbound //删除配置 然后再次建立新的ACL即可 我是在虚拟二层接口上配置的,原理一样
@韦卫4233：如何让指定的MAC地址允许通过指定的VLAN号,其他的禁止通过? -
呼相18093669854…… traffic-filter vlan 100 inbound acl 4001 rule 0防火墙的配置,
@韦卫4233：请教华为三层交换机S5300,可不可以实现禁止某些VALN上外网,但又允许上某些网页或连公网上的某些IP -
呼相18093669854…… 可以做到,用ACL允许你想上的网站的IP地址(因为好像不能基于网址做).然后把其他的网站都拒绝,再作用到你想控制的vlan.这个我没有做过,你可以试试,理论上可以. 你的配置我看了,你交换上边接的是防火墙吧?如果是那么rule 2 deny ip destination 192.168.1.2 0 (192.168.1.2是防火墙)这条命令不对,这样就把出口禁止了,就都上不去了,还有你的traffic-filter 这个命令我没太接触,是过滤器吗?作用到vlan60就可以了.
@韦卫4233：华为3528G交换机限速 -
呼相18093669854…… 使用以太网物理端口下面的traffic-shape和traffic-limit命令,分别来对该端口的出、入报文进行流量限速.【SwitchA相关配置】1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps ...
@韦卫4233：即插即用驱动程序怎样检测故障? -
呼相18093669854…… 右键＂我的电脑＂--＂管理＂--＂设备管理器＂ 点菜单＂查看＂--＂显示隐藏的设备＂ 然后点列表中的＂非即插即用驱动程序＂ 这样就能看到很多不明的系统设备了 现在我给它们做个注释说明(仅供参考): <不同的Windows系统,显示的的名...
@韦卫4233：电脑启动不了 黑屏 帮忙啊 谢谢 -
呼相18093669854…… 应该是硬盘的问题,我做过实验.你现在有两个办法试试,第一,你把机子拆...
@韦卫4233：运用acl 禁止0.1网段访问2.0,那是不是2.0就可以访问1.0 -
呼相18093669854…… acl 3000 rule deny ip sour 192.168.0.0 0.0.0.15 destination 172.0.0.1 0 inte g端口号 traffic-filter inbound acl 3000
呼相18093669854…… 华为交换机的Traffic Policy(流量策略)和Traffic Filter(流量过滤)是两个不同的功能,它们的作用和使用场景也不同. Traffic Policy:Traffic Policy主要用于对网络中的流量进行管理和控制.Traffic Policy可以设置如下参数:端口带宽、限速、限...
@韦卫4233：请问华为的安全问题中,acl命令packet filter和traffic filter这两个过滤有什么 -
呼相18093669854…… s3100si系列不支持acl下发到端口.你只能下发到user-interface的访问接口下.你可以在s3100的上一层核心设备上下发到连接31的端口.中心需是三层设备,否则也是不支持的.
@韦卫4233：华为s2700交换机怎么关闭445端口,还是它没有这个端口 -
呼相18093669854…… acl number 3001 [Huawei-acl-adv-3001] rule 5 deny tcp source-port eq 445 destination-port eq 445 [Huawei-acl-adv-3001]rule 10 deny udp source-port eq 445 destination-port eq 445 [Huawei-acl-adv-3001]quit [Huawei]interface GigabitEthernet0/0/...
@韦卫4233：H3C 5500设置ACL总是不成功 -
呼相18093669854…… 其实很简单,就是删除ACL和端口的配置 int vlanif 101 //进入配置的接口vlanif101,这是我自己在路由器上配的端口 undo traffic -filter inbound //删除配置 然后再次建立新的ACL即可 我是在虚拟二层接口上配置的,原理一样
@韦卫4233：如何让指定的MAC地址允许通过指定的VLAN号,其他的禁止通过? -
呼相18093669854…… traffic-filter vlan 100 inbound acl 4001 rule 0防火墙的配置,
@韦卫4233：请教华为三层交换机S5300,可不可以实现禁止某些VALN上外网,但又允许上某些网页或连公网上的某些IP -
呼相18093669854…… 可以做到,用ACL允许你想上的网站的IP地址(因为好像不能基于网址做).然后把其他的网站都拒绝,再作用到你想控制的vlan.这个我没有做过,你可以试试,理论上可以. 你的配置我看了,你交换上边接的是防火墙吧?如果是那么rule 2 deny ip destination 192.168.1.2 0 (192.168.1.2是防火墙)这条命令不对,这样就把出口禁止了,就都上不去了,还有你的traffic-filter 这个命令我没太接触,是过滤器吗?作用到vlan60就可以了.
@韦卫4233：华为3528G交换机限速 -
呼相18093669854…… 使用以太网物理端口下面的traffic-shape和traffic-limit命令,分别来对该端口的出、入报文进行流量限速.【SwitchA相关配置】1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps ...
@韦卫4233：即插即用驱动程序怎样检测故障? -
呼相18093669854…… 右键＂我的电脑＂--＂管理＂--＂设备管理器＂ 点菜单＂查看＂--＂显示隐藏的设备＂ 然后点列表中的＂非即插即用驱动程序＂ 这样就能看到很多不明的系统设备了 现在我给它们做个注释说明(仅供参考): <不同的Windows系统,显示的的名...
@韦卫4233：电脑启动不了 黑屏 帮忙啊 谢谢 -
呼相18093669854…… 应该是硬盘的问题,我做过实验.你现在有两个办法试试,第一,你把机子拆...
@韦卫4233：运用acl 禁止0.1网段访问2.0,那是不是2.0就可以访问1.0 -
呼相18093669854…… acl 3000 rule deny ip sour 192.168.0.0 0.0.0.15 destination 172.0.0.1 0 inte g端口号 traffic-filter inbound acl 3000
