EACL基本功能及配置.ppt

1、EACL基本功能和介绍傅先刚、内容介绍、EACL基本知识配置和应用例调试、EACL基本知识、1 .增强ACL、65的NP业务板2. NAT业务板的mini QACL支持QACL功能的大部分， 支持的ACL规则表增加了3 .基于ezchipnetprocessor (NP )的VLAN模式下的5 .支持深度优先，QACL Vs EACL配置R003:NS，VPN NAT )基于NP支持大多数QACL功能支持更多ACL条目的VLAN模式下的部署深度优先、EACL基本功能、 打包过滤packet-filter许可permit禁止访问deny重定向traffic-redirect策略路由redirec

2、t to next-hop重定向CPU (内部使用) redirect to cpu限制traffic-limit根据xceed前向消息的dscp值更改cos标记策略服务根据消息的tc更改cos标记cos优先级traffic-process 根据cosauto用户创建的dscp改变cosby user dscp，根据消息的dscp改变cosby packet dscp的用户制定cosremark all exps、EACL辅助功能，命令行冲突检测deny动作为party 重定向至“处理器与所有其他操作冲突”诊断树。 重置所有服务残奥仪表，使其与受限的流操作冲突。 空动作与任何动作都不冲突。 限

3、流的4个动作、优先级重的4个动作、重定向的2个动作可以相互切换。 时间带支持时间带ACL规则分发、内容介绍、EACL基本知识配置和应用例调试、EACL业务流程图、EACL应用例(1)、需求：源地址19.19.19.0、目标地址7.7.7.0对限流后的报纸报道进行策略路由处理部署： quidway-VLAN2disac lcon 3000高级ACL 3000， 1规则，规则0 permitipsource 19.19.19.0.0.0.255目标7.7.0.0.255 (0时间) eacl应用实例(2)，接口gigabiteth 1 portaccessvlan 2通信重定向组3000规则0系统

4、索引1插槽52 VLAN 2通信限制组3000规则0系统ex0exceeddropslot 5传输规则0系统索引1下一步8.8.8.29.9.2插槽5 #、内容介绍、EACL基本知识配置和应用调试、定位问题流程please wait.l3plusboardissettobootfrommpu.itsactuallybootfrommpu.theappsoftwareversionisv 100 r 003 b 02 d 002，如果红色部分不是mpu 如果L3板实际从mpu启动，则认为版本是一致的。如果这里显示flash启动，则需要确认金黄色的时间是否接近主板app的编译时间(_dis ver )。 通常，不会发布版本号相同、编译时间相差很大的版本。确定问题的过程(2)、是否在vlan端口下放置消息并重定向至NAT主板？ L3如果不配置成重定向到业务主板，信息就无法到达NAT主板。 通过查看PP向NP订购和PP接收NP消息的计数器。 1800e04 20400e04 3.请整理好你所期望的结果，用文本说明。 检查配置是否能保证这一点。 调查信息是否是想象中的信息。 4 .问题a .在限制下，通过t