怎么在网站后面做链接,一个正版ps软件多少钱,nginx apache wordpress,博客 选择 WordPress一、ACL基本配置1、ACL规则生效时间段配置(需要先配置设备的时间#xff0c;建议用ntp同步时间)某些引用ACL的业务或功能需要限制在一定的时间范围内生效#xff0c;比如#xff0c;在流量高峰期时启动设备的QoS功能。用户可以为ACL创建生效时间段#xff0c;通过在规则中引…一、ACL基本配置1、ACL规则生效时间段配置(需要先配置设备的时间建议用ntp同步时间)某些引用ACL的业务或功能需要限制在一定的时间范围内生效比如在流量高峰期时启动设备的QoS功能。用户可以为ACL创建生效时间段通过在规则中引用时间段信息限制ACL生效的时间范围从而达到该业务或功能在一定的时间范围内生效的目的。[Huawei]time-rangetest ?Starting timefromThe beginning point of the time range[Huawei]time-rangetest 8:00 ?to Theending point of periodic time-range[Huawei]time-rangetest 8:00 t[Huawei]time-rangetest 8:00 to ?Ending Time[Huawei]time-range test 8:00 to 18:05 ?0-6 Day of theweek(0 is Sunday)Fri Friday #星期五Mon Monday #星期一Sat Saturday #星期六Sun Sunday #星期天Thu Thursday #星期四Tue Tuesday #星期二Wed Wednesday #星期三daily Every day of the week #每天off-day Saturday and Sunday #星期六和星期日working-day Monday to Friday #工作日每一天[Huawei]time-range test from 8:00 2016/1/17to 18:00 2016/11/17使用同一time-name可以配置多条不同的时间段以达到这样的效果各周期时间段之间以及各绝对时间段之间分别取并集之后再取二者的交集作为最终生效的时间范围。例如时间段“test”配置了三个生效时段从2016年1月1日00:00起到2016年12月31日23:59生效这是一个绝对时间段。在周一到周五每天8:00到18:00生效这是一个周期时间段。在周六、周日下午14:00到18:00生效这是一个周期时间段。则时间段“test”最终描述的时间范围为2016年的周一到周五每天8:00到18:00以及周六和周日下午14:00到18:00。由于网络延迟等原因可能造成网络上设备时间不同步建议配置NTP(Network Time Protocol)以保证网络上时间的一致。2、ACL类型配置2.1、数字型acl配置[Huawei]acl2000 match-order ?autoAuto order #自动顺序(默认)configConfig order或[Huawei]aclnumber 2000 match-order ?autoAuto orderconfigConfig order2.2、命名型acl配置[Huawei]aclname test ?advanceSpecify an advanced named ACL #设置高级aclbasicSpecify a basic named ACLmatch-orderSet ACLs match ordernumberSpecify a number for the named ACL[Huawei]aclname test ad[Huawei]aclname test advance ?match-orderSet ACLs match ordernumberSpecify a number for the named ACL[Huawei]acl name test number ?INTEGER2000-2999 Number of the basic named ACLINTEGER42768-75535 Numberof the advanced named ACL2.3、ACL类型配置[Huawei]acl ?INTEGER1000-1999Interface access-list(add to current using rules) #接口访问列表aclINTEGER10000-10999 ApplyMPLS ACL #应用MPLS ACLINTEGER2000-2999 Basicaccess-list (add to current using rules) #基本aclINTEGER3000-3999Advanced access-list(add to current using rules) #高级aclINTEGER4000-4999 MACaddress access-list(add to current using rules) #二层aclipv6 ACL IPv6 #基本acl6和高级acl6配置name Specify anamed ACLnumber Specify anumbered ACL2.4、ACL描述设置(可选)[Huawei-acl-basic-2600]description ?TEXT2.5、ACL步长设置(可选)[Huawei-acl-basic-test]step ?INTEGER1-20 Specify valueof step二、ACL类型规则配置1、基本ACL规则配置基本ACL编号acl-number的范围是20002999。基本ACL可以根据报文自身的源IP地址、分片标记和时间段信息对IPv4报文进行分类。[Huawei-acl-basic-test]rule 1 ?deny Specify matched packetdenypermit Specify matched packetpermit[Huawei-acl-basic-test]rule 1 deny ?fragment-type Specify thefragment type of packet #分组片段类型source Specify sourceaddresstime-range Specify a specialtimevpn-instance Specify a VPN-Instance[Huawei-acl-basic-test]rule 1 deny source ?X.X.X.X Address of sourceany Any source[Huawei-acl-basic-test]rule 1 deny source192.168.1.1 ?0 Wildcard bits : 0.0.0.0 (a host )X.X.X.X Wildcard of source[Huawei-acl-basic-test]rule 1 deny source192.168.1.1 0 ?fragment-type Specify thefragment type of packet #对分组片段类型有效time-range Specify a specialtime #引用生效时间vpn-instance Specify aVPN-Instance #用于vpn[Huawei-acl-basic-2600]description ? #配置规则描述TEXT ACL description (no more than 127 characters)在ACL中配置首条规则时如果未指定参数rule-id设备使用步长值作为规则的起始编号。后续配置规则如仍未指定参数rule-id设备则使用最后一个规则的rule-id的下一个步长的整数倍数值作为规则编号。例如ACL中包含规则rule 5和rule 7ACL的步长为5则系统分配给新配置的未指定rule-id的规则的编号为10。当用户指定参数time-range引入ACL规则生效时间段时如果time-name不存在该规则将无法绑定该生效时间段。如果不指定参数vpn-instancevpn-instance-name设备会对公网和私网的报文均进行匹配。设备在收到报文时会按照匹配顺序将报文与ACL规则进行逐条匹配一旦匹配上规则组内的某条规则则停止匹配动作。之后设备将依据匹配的规则对报文执行相应的动作。
