FAQ-MA5200G产品在定义rule-map如何判断user-group是UCL组号还是intergroup组号

发布时间:  2012-07-26 浏览次数:  93 下载次数:  0
问题描述
Q:
MA5200G在配置EACL、定义rule-map时,后面只有user-group参数,那么这个user-group是指用户的ucl-group组号还是intergroup组号呢? 
告警信息
处理过程
A:
在MA5200G所有版本中,在定义rule-map时,例如:
  [MA5200G]rule-map r1 user-group 2 ?                                            
  X.X.X.X     IP address of destination host                                    
  any         Any destination host                                              
  user-group  Specify destination user group
系统根据以下原则判断user-group的含义:
1、如果user-group 2后面接的参数是ip地址X.X.X.X,这里的2指的是ucl组号;
2、如果user-group 2后面接的参数是user-group,那么这里的2就是intergroup组号;
3、如果user-group 2后面接的参数是any,那么这里的2既表示ucl组号,又表示intergroup组号。
根因

END