飞鱼星Switch配置指南-ACL.pdf

1

Switch配置指南

—ACL

文档版本V1.0

发布日期2017-07-24

2

目录

第1章ACL概述1

1.1ACL简介1

1.2ACL配置1

1.2.1调整以及优化ACL的配置1

1.2.2配置ACL的匹配顺序1

1.2.3配置标准2

1.2.4配置扩展ACL3

1.2.5配置二层ACL4

1.2.6配置时间段5

1.2.7配置激活ACL6

1.2.8ACL的显示和调试6

1.3配置举例6

1.3.1配置ACL的匹配顺序6

1.3.2配置标准ACL7

1.3.3配置扩展ACL7

1.3.4配置二层ACL8

1.3.5配置时间段8

1.3.6配置激活ACL9

第2章QACL简介11

2.1QACL的相关概念11

2.2QACL配置14

2.2.1配置流限速14

2.2.2配置双速三色标记（TwoRateThreeColorMarker）15

2.2.3配置报文重定向16

2.2.4配置报文拷贝到CPU16

2.2.5配置优先级标记17

2.2.6配置流量统计17

2.2.7配置流镜像18

2.2.8配置VLAN重写18

2.2.9配置VLAN插入18

2.2.10QACL显示与维护19

2.3QACL配置举例19

1

第1章ACL概述

ACL（AccessControlList，访问控制列表）主要用来实现流识别功能。网络设备为了

过滤数据包，需要配置一系列的匹配规则，以识别需要过滤的对象。在识别出特定的对象

之后，才能根据预先设定的策略允许或禁止相应的数据包通过。

ACL根据一系列的匹配条件对数据包进行分类，这些条件可以是数据包的源地址、目

的地址、端口号等。交换机或xPON设备根据ACL中指定的条件来检测数据包，从而决定

是转发还是丢弃该数据包。

1.1ACL简介

由ACL定义的数据包匹配规则，还可以被其它需要对流进行区分的场合引用，如QoS

中流分类规则的定义。

根据应用目的，可将ACL分为下面几种：

标准ACL：只根据源IP地址制定规则。

扩展ACL：根据数据包的源IP地址信息、目的IP地址信息、IP承载的协议类型、协

议特性等三、四层信息制定规则。

二层ACL：根据源MAC地址、目的MAC地址、VLAN优先级、二层协议类型等二

层信息制定规则。

交换机和xPON产品均支