Huawei社VLANの隔離の設定

Huawei社VLANの隔離の設定

方法1:VLAN ACLパケットフィルタ(最も簡単)
[Huawei社] ACL 3000
[華為-ADV-ACL-3000]あなたがしたいですか拒否ルールを5ソースIP 192.168.10.0 192.168.20.0 0.0.0.255 0.0.0.255。
[華為-ACL - 3000-ADV]許可ルール100 IP
[Huawei社-ADV-ACL-3000]が終了し
、[Huawei社は、3000対応H3C ACLパケットフィルタリングがインターフェイス上で有効になっているVLAN 10#インバウンドトラフィック-filter、方向に注意が、方向Iに配置されています]

方法2:によって実装さQOSポリシー(少し複雑ですが、非常に強力で、ここで多くのものを実現)
[Huawei社]使用アンドゥトラフィックフィルタVLAN 10着信ACL ACL 3000#フィルタをキャンセル
[Huawei社]トラフィックの分類器C1
[Huawei-クラシファイア-C1] ACLあればマッチ 3000#は、 クラスを定義し
、[Huawei社-分類器-C1]が終了し
、[Huawei社]交通行動B1
[Huawei社-行動-B1]許可#アクションが可能に
[Huawei社-行動-B1]は終了し
Huawei社のQoSポリシーを作成します。
【Huawei社]ポリシートラフィックP1
[Huawei社-trafficpolicy-P1]クラシファイア動作B1 C1
[Huawei社-trafficpolicy-P1]が終了し
、[Huawei社]が10 VLAN
[Huawei社-VLAN10] trafficpolicy#P1別個のインバウンドルールは、QoSを有効にするVLANは

公開された57元の記事 ウォンの賞賛8 ビュー5530

おすすめ

転載: blog.csdn.net/zdl244/article/details/104326179