所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S12700 V200R013C00 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
DAA配置命令

DAA配置命令

命令支持情况

X系列单板支持DAA功能。

acl tariff-level

命令功能

acl tariff-level命令用来配置流量的费率级别。

undo acl tariff-level命令用来删除流量的费率级别。

缺省情况下,未配置流量的费率级别。

命令格式

acl acl-number tariff-level tariff-level

undo acl acl-number tariff-level

参数说明

参数

参数说明

取值

acl-number

指定ACL编号。

整数形式,取值范围是3000~3999。

tariff-level

指定费率级别。

整数形式,取值范围是1~6

视图

流量组视图

缺省级别

3:管理级

使用指南

应用场景

在校园网等可运营的网络中,管理员希望用户可以免费访问内网的资源,而对于Internet上的资源,则需要付费访问。因此,需要根据目的地址的不同,识别出用户访问内网和Internet的流量。

识别出流量后,可以通过本命令为不同的流量指定不同的费率级别,并分别为不同的流量制定不同的计费策略,为用户提供差异化的服务。

前提条件

使用命令acl(系统视图)acl name创建了IPv4 ACL。

注意事项

  • 对于ACL规则而言,目的地址信息(即destination参数)为必选配置,源地址信息(即source参数)为可选配置。同时配置源地址和目的地址信息,可以更加精确的指定需要进行计费的流量。

  • 如果存在同时配置源地址和目的地址的ACL规则,并且其目的地址与其他ACL规则的目的地址重复,配置时建议将这种ACL规则匹配数值较小的费率级别(tariff-level)。例如,网络中大多数访问目的地址A的用户采用相同的费率、对应ACL3000;少数源地址是B、访问目的地址A的用户采用另一个费率、对应ACL3001,此时,ACL3001对应的费率级别应当小于ACL3000对应的费率级别。

  • 如果用户指定了所有目的地址、源地址(即配置了any参数),则设备不会检查报文的目的地址、源地址,认为所有报文都匹配,直接执行相应的动作。

使用实例

# 配置匹配ACL3000的流量的费率级别为1。

<HUAWEI> system-view
[HUAWEI] acl number 3000
[HUAWEI-acl-adv-3000] rule 5 permit ip source any destination 10.0.0.1 0.0.0.255 
[HUAWEI-acl-adv-3000] quit
[HUAWEI] traffic-group p1
[HUAWEI-traffic-group-p1] acl 3000 tariff-level 1

display traffic-group

命令功能

display traffic-group命令用来查看流量组信息。

命令格式

display traffic-group { all | name group-name }

参数说明

参数

参数说明

取值

all

显示全部流量组的信息。

-

name group-name

显示指定流量组的详细信息。

必须是已存在的流量组名称。

视图

所有视图

缺省级别

1:监控级

使用指南

可以执行该命令查看流量组信息。

使用实例

# 查看所有流量组的信息。

<HUAWEI> display traffic-group all
  ----------------------------------------------------------------------------  
  ID   Traffic-group-name                Rule-num   Tariff-level-num  Status    
  ----------------------------------------------------------------------------  
  1    abc                               2          1                 enable    
  2    huawei                            1          1                 disable   
  ----------------------------------------------------------------------------  
  Total: 2  
表13-126  display traffic-group all命令输出信息描述

项目

描述

ID

流量组ID。

Traffic-group-name

流量组名称。

该参数可以通过命令traffic-group配置。

Rule-num

流量组里的ACL总数。

Tariff-level-num

流量组里的费率级别总数。

Status

流量组的状态:
  • enable:流量组已经应用。
  • disable:流量组未应用。

该参数可以通过命令traffic-group enable配置。

Total

流量组的总数。

# 查看未应用的流量组huawei的详细信息。

<HUAWEI> display traffic-group name huawei
  ---------------------------------------------------------------------------- 
  Acl-id                Tariff-level                            
  ---------------------------------------------------------------------------- 
  3000                      1           
  ----------------------------------------------------------------------------   
  Total: 1 

# 查看已应用的流量组abc的详细信息。

<HUAWEI> display traffic-group name abc
Current Configuration:                                                          
  ----------------------------------------------------------------------------  
  Acl-id                Tariff-level                                            
  ----------------------------------------------------------------------------  
  3001                      1                                                   
  3002                      1                                                   
  ----------------------------------------------------------------------------  
  Total: 2                                                                      
Effective Configuration:                                                        
  ----------------------------------------------------------------------------  
  Acl-id                Tariff-level                                            
  ----------------------------------------------------------------------------  
  3001                      1                                                   
  ----------------------------------------------------------------------------  
  Total: 1  
表13-127  display traffic-group name命令输出信息描述

项目

描述

Acl-id

ACL ID,作为流量识别规则。

该参数可以通过命令acl tariff-level配置。

Tariff-level

费率级别。

该参数可以通过命令acl tariff-level配置。

Current Configuration

当前配置。

Effective Configuration

生效配置。

Total

流量组里的ACL总数。

display traffic-group state

命令功能

display traffic-group state命令用来查看流量组在各接口板的应用状态。

命令格式

display traffic-group state

参数说明

视图

所有视图

缺省级别

1:监控级

使用指南

通过traffic-group enable全局应用流量组后,可以通过本命令查看流量组在各个接口板上的应用状态。此信息可以帮助用户了解流量组的应用情况并核对其是否合理,据此也有助于进行相关的故障诊断与排查。

使用实例

# 查看流量组的应用状态。

<HUAWEI> display traffic-group state
  ----------------------------------------------------------------------------
  Slot-id                        State           
  ---------------------------------------------------------------------------- 
  5                              success         
  ---------------------------------------------------------------------------- 
  Total: 1
表13-128  display traffic-group state命令输出信息描述

项目

描述

Slot-id

设备槽位号。

State

流量组在各接口板的应用状态:
  • success:表示该流量组应用成功。
  • fail:表示该流量组应用失败。例如由于设备内部ACL资源不足,导致流量组无法应用成功。
  • handling:表示接口板正在处理应用流量组时下发的ACL。
  • not support:表示接口板不支持应用流量组。目前,仅X系列单板支持应用流量组。

该参数可以通过命令traffic-group enable配置。

tariff-level

命令功能

tariff-level命令用来配置费率级别对应的QoS模板和计费功能。

undo tariff-level命令用来恢复缺省配置。

缺省情况下,未配置费率级别对应的QoS模板和计费功能。

命令格式

tariff-level tariff-level { qos-profile profile-name | accounting-on } *

undo tariff-level tariff-level [ qos-profile | accounting-on ]

参数说明

参数

参数说明

取值

tariff-level

指定费率级别。

整数形式,取值范围是1~6

qos-profile profile-name

指定费率级别对应的QoS模板名称。

必须是已经存在的QoS模板名称。

accounting-on

指定使能费率级别对应的计费功能。

-

视图

AAA域视图

缺省级别

3:管理级

使用指南

应用场景

为了实现域下用户的目的地址计费功能,识别出用户的流量并配置对应流量的费率级别后,还需要配置费率级别对应的QoS模板和计费功能。通过配置QoS模板,可以按照目的地址对流量进行统计;使能计费功能后,设备才能将统计到的流量信息发送给RADIUS计费服务器上。

前提条件

已通过qos-profile命令创建了QoS模板。

使用实例

# 配置费率级别1对应的QoS模板为huawei,开启计费功能。

<HUAWEI> system-view
[HUAWEI] qos-profile name huawei
[HUAWEI-qos-huawei] statistic enable
[HUAWEI-qos-huawei] quit
[HUAWEI] aaa
[HUAWEI-aaa] domain huawei
[HUAWEI-aaa-domain-huawei] tariff-level 1 qos-profile huawei accounting-on

traffic-group

命令功能

traffic-group命令用来创建一个流量组并进入流量组视图,或进入已存在的流量组视图。

undo traffic-group命令用来删除指定的流量组。

缺省情况下,未创建任何流量组。

命令格式

traffic-group group-name

undo traffic-group group-name

参数说明

参数

参数说明

取值

group-name

指定流量组名称。

字符串形式,区分大小写,长度范围是1~31,不支持空格,不能配置为“-”或“--”,且不能包含字符 “/” “\” “:” “<” “>” “|” “@” “'” “%” “*” “"” “?”。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

通过创建流量组,可以识别出用户访问不同目的地址的流量并为不同的流量指定不同的费率级别,从而使用不同的计费策略。

后续任务

  • 创建流量组后,自动进入流量组视图,在该视图下需执行acl tariff-level命令,配置流量的费率级别。
  • 为了使创建的流量组生效,必须在系统视图下执行traffic-group enable命令应用此流量组。

使用实例

# 创建流量组p1。

<HUAWEI> system-view
[HUAWEI] traffic-group p1

traffic-group enable

命令功能

traffic-group enable命令用来全局应用流量组。

undo traffic-group enable命令用来恢复缺省配置。

缺省情况下,全局下没有应用任何流量组。

命令格式

traffic-group group-name enable

undo traffic-group group-name enable

参数说明

参数

参数说明

取值

group-name

指定全局应用流量组的名称。

必须是已存在的流量组名称。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

只有通过本命令全局应用流量组,流量组内的配置才会对用户生效。

前提条件

已执行命令traffic-group创建流量组。

注意事项

  • 全局下只能应用一个流量组。

  • 此命令为覆盖式命令,即最新一次配置会覆盖原来的配置。

  • 执行本命令应用流量组后,如果用户对该流量组进行了以下更改,则只有重新执行本命令应用后,修改后的配置才会生效。

使用实例

# 全局应用流量组p1。

<HUAWEI> system-view
[HUAWEI] traffic-group p1
[HUAWEI-traffic-group-p1] quit
[HUAWEI] traffic-group p1 enable
翻译
下载文档
更新时间:2019-04-08

文档编号:EDOC1100065708

浏览量:11550

下载量:202

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页