所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE20E-S2 V800R010C10SPC500 配置指南 - IP业务 01

本文档是NE20E-S2 V800R010C10SPC500 配置指南 - IP业务
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置基于MPLS的ACL

配置基于MPLS的ACL

配置基于MPLS的ACL,实现对报文的匹配过滤。

应用环境

基于MPLS的ACL通过区分MPLS报文的Exp值、Label值、TTL值,实现对报文的匹配过滤。

图3-10 基于MPLS的ACL的典型应用环境

图3-10所示,在路由设备DeviceD上配置应用于QoS业务的基于MPLS的ACL,从网络A发送的MPLS报文的Exp值小于3,为其分配54000bit/s的带宽;从网络B发送的MPLS报文的Exp值大于3时,为其分配8000bit/s的带宽。

配置流程

图3-11 基于MPLS的ACL配置流程图

创建基于MPLS的ACL

通过该配置任务,可以创建基于MPLS的ACL,并进行相关参数的配置。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令acl { name mpls-acl-name { mpls | [ mpls ] number mpls-acl-number } | [ number ] mpls-acl-number },创建基于MPLS的ACL。

    基于MPLS的ACL的编号范围是10000~10999。

  3. (可选)执行命令step step,配置ACL步长。

    为了方便用户在相邻的ACL规则之间插入新规则,可以通过执行该命令为ACL规则组指定步长来实现。
    说明:
    如果用户最初对某个ACL配置了4条规则,规则编号依次是:1、2、3、4,但是为了满足业务的需要,用户希望在第一条和第二条规则之间插入一条新的规则。此时,用户可以执行该命令,重新设置ACL规则组的步长。例如可以在该ACL视图下执行step 2命令,将该ACL规则组的步长设置为2,此时最初的4条规则的编号依次变为2、4、6、8,这样用户就可以执行rule 3 xxxx命令在第一条和第二条规则之间插入编号为3的新规则。

  4. (可选)执行命令description text,配置ACL的描述信息。

    ACL的描述信息用于标识该ACL的功能。当遇到如下情况时,建议用户通过description命令为ACL添加描述信息,描述该ACL的功能描述信息:

    • 配置的ACL数目较多的情况下,用户不易区分每个ACL的具体功能。
    • 两次使用同一个ACL的时间间隔较长,用户不容易记住该ACL的具体功能。
    • 命名型ACL的名字不能充分地包含该ACL的具体功能。

  5. 执行命令commit,提交配置。

配置基于MPLS的ACL的规则

基于MPLS的ACL根据MPLS报文的Exp值、Label值、TTL值定义规则,对报文进行过滤。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令acl { name mpls-acl-name { mpls | [ mpls ] number mpls-acl-number } | [ number ] mpls-acl-number },进入基于MPLS的ACL视图。
  3. 执行命令rule [ rule-id ] [ name rule-name ] { deny | permit } [ exp { exp-value | any } &<1-4> | label { label-value | any } &<1-4> | ttl { { lt | eq | gt } ttl-value | range ttl-value1 ttl-value2 | any } &<1-3> ] *,配置基于MPLS的ACL规则。

    • 在ACL中添加新的规则时,不会影响已经存在的规则。

    • 对已经存在的规则进行编辑时,如果新配置的规则内容与原规则内容存在冲突,则冲突的部分由新配置的规则内容代替。

    说明:
    配置基于MPLS的ACL规则时,
    • 如果用户指定了MPLS报文具体的Exp值(即配置了下面步骤3中的exp参数)、Label值(即配置了下面步骤3中的label参数)、TTL值(即配置了下面步骤3中的ttl参数),则只分别针对该Exp值、Label值、TTL值的MPLS报文进行过滤。
    • 如果用户指定了所有Exp值、Label值、TTL值(即配置了下面步骤3中的any参数),则设备不会检查MPLS报文的Exp值、Label值、TTL值,认为所有MPLS报文都匹配,直接执行相应的动作(denypermit)。

  4. (可选)执行命令rule description text,配置规则的描述信息。

    ACL规则的描述信息用于标识ACL规则的功能,避免造成日后用户对该规则的误解或误用。当遇到如下情况时,建议用户通过该命令为ACL规则添加描述信息,描述该规则的功能:
    • 配置的ACL规则的数目较多的情况下,用户不易区分每条规则的具体功能。
    • 两次使用同一条规则的时间间隔较长,用户不容易记住该规则的具体功能。

  5. 执行命令commit,提交配置。

应用基于MPLS的ACL

基于MPLS的ACL可以应用在QoS业务中。

背景信息

基于MPLS的ACL的典型应用如表3-7所示。

表3-7 基于MPLS的ACL典型应用

基于MPLS的ACL典型应用

应用场景

操作

QoS中基于MPLS的ACL的应用

当需要对不同类型的流量进行分类操作时,可以通过配置基于MPLS的ACL实现对满足过滤条件的流量进行流量监管、流量整形、流量分类。

配置对不同类型的流量进行分类操作时,请参考配置流量监管、配置流量整形、配置流行为。

应用基于MPLS的ACL的典型案例

基于MPLS的ACL在QoS中的应用案例

例如,用户在设备上进行了如下配置:
  • 防火墙流行为(报文过滤)
    acl number 10001
     rule 5 permit exp 3 label 2048 ttl eq 23
     rule 10 deny 
    traffic classifier acl 
     if-match acl 10001
    traffic behavior test
     permit
    traffic policy test
     classifier acl behavior test
    interface GigabitEthernet0/2/0
     traffic-policy test inbound

    匹配结果:同时满足Exp值为3、Label值为2048和TTL值为23的MPLS报文被设备接收,其他类型的MPLS报文均被设备丢弃。

  • 普通流行为
    acl number 10001
     rule 5 permit exp 3 label 2048 ttl eq 23
     rule 10 deny 
    traffic classifier acl 
     if-match acl 10001
    traffic behavior test
     remark mpls-exp 7
    traffic policy test
     classifier acl behavior test
    interface GigabitEthernet0/2/0
     traffic-policy test inbound

    匹配结果:同时满足Exp值为3、Label值为2048和TTL值为23的MPLS报文被设备接收,并且报文Exp值被标记为7,其他类型的报文均被设备丢弃。

检查配置结果

查看基于MPLS的ACL的配置信息。

前提条件

已经完成基于MPLS的ACL的所有配置。

操作步骤

  • 使用display acl { acl-number | name acl-name | all }命令查看配置的基于MPLS的ACL的配置信息。
  • 使用display time-range { time-name | all }命令查看指定或者所有时间段的配置和状态。

任务示例

执行命令display acl,可以看到ACL的编号、规则数量、步长和规则的具体内容。

<HUAWEI> display acl 10000
Mpls ACL 10000, 2 rules
ACL's step is 5
 rule 5 permit exp 2 any any any (0 times matched)
 rule 10 permit ttl gt 2 any any (0 times matched)

执行命令display time-range,可以看到当前时间段的配置和状态。

<HUAWEI> display time-range time1
Current time is 2006-3-15 14:19:16 Wednesday

Time-range : time1 ( Inactive )
 10:00 to 12:00 daily
翻译
下载文档
更新时间:2018-12-29

文档编号:EDOC1100057893

浏览量:1447

下载量:11

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页