华为S系列交换机ACL特性入门V1-0C.doc

S系列交换机 ACL特性入门 文档版本 01 发布日期 2013-09-01 华为技术有限公司  版权所有 ? 华为技术有限公司 2013。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 前 言 概述 本文档针对ACL特性的各类业务，从预备知识、信息采集方法、通用处理流程、常见故障处理方法和故障案例分析介绍了故障的处理过程。 本文档提供了ACL故障的处理流程和方法。 本文档（本指南）主要适用于以下工程师： 技术支持工程师 维护工程师 在本文中可能出现下列标志，它们所代表的含义如下。 符号 说明 表示有高度或中度潜在危险，如果不能避免，可能会导致人员死亡或严重伤害。 表示有低度潜在危险，如果不能避免，可能会导致人员轻微或中等伤害。 表示有潜在风险，如果不能避免，可能会导致设备损坏、数据丢失、设备性能降低或不可预知的结果。 表示能帮助您解决某个问题或节省您的时间。 表示是正文的附加信息，是对正文的强调和补充。 修订记录 修订记录累积了每次文档更新的说明。必威体育精装版版本的文档包含以前所有文档版本的更新内容。 文档版本 01 (2013-09-01) 第一次正式发布。 目 录 前 言 ii 1 特性概述 1 1.1 ACL基本概念 1 1.1.1 ACL规则组成 1 1.1.2 ACL分类 1 1.1.3 ACL匹配顺序 2 1.1.4 ACL生效时间 3 1.2 流分类 3 1.2.1 简单流分类 3 1.2.2 复杂流分类 3 1.2.3 流分类的逻辑关系 4 1.3 流行为 5 1.4 流策略 6 1.5 简化ACL 6 1.6 自反ACL 7 2 配置指导 8 2.1 场景一:配置优先级映射 8 2.1.1 场景组网描述 8 2.1.2 场景配置思路 9 2.1.3 配置举例 9 2.2 场景二:配置流量过滤 11 2.2.1 场景组网描述 11 2.2.2 场景配置思路 12 2.2.3 配置举例 12 2.3 场景三：配置流量监管 14 2.3.1 场景组网描述 14 2.3.2 场景配置思路 14 2.3.3 配置举例 15 2.4 场景四：配置QinQ场景 18 2.4.1 场景组网描述 18 2.4.2 场景配置思路 18 2.4.3 配置举例 19 2.5 开局注意事项 21 2.5.1 注意事项1：关注框交换机部署的traffic-policy是否应用成功 21 2.5.2 注意事项2：通过ACL对FTP/Telnet/SSH登录用户进行控制，与ACL不匹配的报文都会丢弃。 21 3 故障处理指导 22 3.1 故障处理概述 22 3.2 故障现象1:配置报文过滤不生效 22 3.2.1 故障现象描述 22 3.2.2 定位思路说明 22 3.2.3 定位流程 23 3.2.4 定位步骤 24 3.3 故障现象2:配置流策略重定向下一跳不生效如何定位 25 3.3.1 故障现象描述 25 3.3.2 定位思路说明 26 3.3.3 定位流程 26 3.3.4 定位步骤 26 3.4 信息采集方法 27 3.4.1 网络拓扑 27 3.4.2 display命令列表 27 3.4.3 收集交换机日志和诊断日志信息： 28 4 典型故障案例 30 4.1 故障案例1:配置流量过滤后流量不按预期转发故障案例 30 4.1.1 故障现象描述及组网 30 4.1.2 问题根因说明 31 4.1.3 问题判断方法 31 4.1.4 解决方案 31 4.1.5 经验总结 31 4.2 故障案例2:配置重定向下一跳导致业务不通的故障案例 32 4.2.1 故障现象描述及组网 32 4.2.2 问题根因说明 32 4.2.3 问题判断方法 33 4.2.4 解决方案 33 4.2.5 经验总结 33 5 FAQ 34 5.1 S770