quidway s2100-si系列以太网交换机 操作手册 04_qacl.pdfVIP

Quidway S2100-SI 系列以太网交换机 操作手册 QoS/ACL 目 录 目 录 第1 章 ACL 配置1-1 1.1 访问控制列表简介 1-1 1.1.1 访问控制列表概述 1-1 1.1.2 以太网交换机支持的访问控制列表 1-2 1.2 ACL 配置 1-2 1.2.1 时间段配置 1-3 1.2.2 定义访问控制列表 1-3 1.3 访问控制列表显示和调试 1-4 第2 章 QoS 配置2-1 2.1 QoS 简介 2-1 2.2 QoS 配置 2-2 2.2.1 设置端口的优先级 2-2 2.2.2 设置交换机信任报文的优先级 2-2 2.2.3 队列调度配置 2-3 2.2.4 端口镜像配置 2-6 2.2.5 QoS 的显示和调试 2-7 2.3 配置实例 2-7 2.3.1 端口镜像配置实例 2-7 2.3.2 队列调度配置实例 2-8 i Quidway S2100-SI 系列以太网交换机 操作手册 QoS/ACL 第 1 章 ACL 配置 第1章 ACL 配置 1.1 访问控制列表简介 1.1.1 访问控制列表概述 网络设备为了过滤数据包，需要配置一系列的匹配规则，以识别需要过滤的对象。 在识别出特定的对象之后，才能根据预先设定的策略允许或禁止相应的数据包通过。 访问控制列表（Access Control List ，ACL ）就是用来实现这些功能。 ACL 通过一系列的匹配条件对数据包进行分类，这些条件可以是数据包的源地址、 目的地址、端口号等。ACL 应用在交换机全局或端口，交换机根据 ACL 中指定的条 件来检测数据包，从而决定是转发还是丢弃该数据包。 由ACL 定义的数据包匹配规则，还可以被其它需要对流量进行区分的场合引用，如 QoS 中流分类规则的定义。 一条访问控制规则可以由多条子规则组成，而每一条语句指定的数据包的范围大小 有别，在匹配一个访问控制规则的时候就存在匹配顺序的问题。 1. ACL 直接下发到硬件中的情况 交换机中 ACL 可以直接下发到交换机的硬件中，用于数据转发过程中的过滤和流分 类。此时一条 ACL 中多个子规则的匹配顺序是由交换机的硬件决定的，用户即使在 定义 ACL 时配置了匹配顺序也不起作用。 ACL 直接下发到硬件的情况包括：交换机实现 QoS 功能时引用 ACL 、硬件转发时 通过 ACL 过滤转发数据等。 2. ACL 被上层模块引用的情况 交换机也使用 ACL 来对由软件处理的报文进行过滤和流分类。此时 ACL 子规则的 匹配顺序有两种：config （指定匹配该规则时按用户的配置顺序）和auto （指定匹 配该规则时系统自动排序，即按“深度优先”的顺序）。这种情况下用户可以在定 义 ACL 的时候指定一条 ACL 中多