H3C 7506E基于时间的分时段上网的ACL

在H3C 7506E主交换机上配置：

# h3c >system

[h3c]time-range jnsh 8:00 to 17:00 working-day

# 定义8:00至17:00的周期时间段为工作日；

#定义基于名字的高级访问控制列表视图，命名为jnsh；

[h3c]acl number 3000

#进入3001号的基本访问控制列表视图；

[h3c-acl]rule 1 {deny/permit} ip source 10.187.1.1 255.255.255.224 destination any time-range jnsh

[h3c-acl]quit

#定义到访问规则----禁止工作日IP地址10.187.1.1的主机访问内网；

[h3c-acl]rule 1 {禁止/允许} ip source IP地址子网掩码 destination any time-range 控制列表视图

-----------------------------------------------------------

[H3C] traffic classifier jnsh _1

[H3C-classifier-jnsh_1] if-match acl 3000

[H3C-classifier- jnsh_1] quit

# 定义类名jnsh_1，对匹配IPv4 ACL 3000的报文进行分类

[H3C] traffic behavior jnsh_2

[H3C-behavior-jnsh_2] filter deny

[[H3C-behavior-jnsh_2] quit

# 定义流行名为jnsh_2，动作为拒绝报文通过

[H3C] qos policy jnshqos

[Switch-qospolicy-jnshqos] classifier jnsh_1 behavior jnsh_2

[Switch-qospolicy-jnshqos] quit

# 定义QoS策略jnshqos，为类jnsh_1指定流行为jnsh_2。

[h3c]interface G2/0/5

#进入到端口模式

[h3c-Gthernet2/0/5]qos apply policy jnshqos { inbound /outbound}

#将QoS策略jnshqost应用到端口G2/0/5；

MAC地址绑定定义vlan之间的端口

在片区交换机上或者连接终端PC上配置端口：

[h3c]mac-address static 00e0-fc22-f8d3

interface G0/1 vlan 100

#完成MAC地址与端口之间的绑定并指定端口所在的vlan ；

[h3c]mac-address max-mac-count 0

#设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习；

MAC地址与端口之间的绑定

[H3C]am user-bind mac-address 00e0-fc22-f8d3

interface F0/1

#端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在未绑定的其他端口上网；

定义防控列表的名字为jnsh

定义工作时间上网

基本ACL规则编号，取值范围为0～65534

主机IP地址和子网掩码，也可以发布网段

发布防控列表名字jnsh

定义类的名字jnsh_1

定义流的名字jnsh_2

访问规则为拒绝，允许为permit

定义qos 策略名字为：jnshqos

将qos策略应用到G2/0/5端口上

主机MAC地址

加入端口所在的vlan

主机MAC地址

转载于:https://blog.51cto.com/616311/415773

H3C 7506E基于时间的分时段上网的ACL相关推荐

基于时间的访问控制列表
版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处 .作者信息和本声明.否则将追究法律责任.http://zpp2009.blog.51cto.com/730423/256204 ...
微信基于时间序的海量存储扩展性与多机容灾能力提升
作者:jeryyzhang,腾讯 WXG 后台开发工程师背景介绍业务场景作为以手机为主要平台的移动社交应用,微信内大部分业务生成的数据是有共性可言的:数据键值带有时间戳信息,并且单用户数据随着时 ...
架构组件：基于Shard-Jdbc分库分表，数据库扩容方案
架构组件:基于Shard-Jdbc分库分表,数据库扩容方案一.数据库扩容 1.业务场景互联网项目中有很多"数据量大,业务复杂度高,需要分库分表"的业务场景. 这样分层的架构 ( ...
Laravel5中基于jQuery实现分层级的类目树结构方法
2019独角兽企业重金招聘Python工程师标准>>> Laravel5中基于jQuery实现分层级的类目树结构方法下面时间财富网小编们来了解一下关于Laravel 5 中基于 j ...
微信后台基于时间序的海量数据冷热分级架构设计实践
写在前面微信的后台数据存储随着微信产品特性的演进,经历了数次的架构改造,才形成如今成熟的大规模分布式存储系统,有条不紊的管理着由数千台异构机型组成的机器集群,得以支撑每天千万亿级的访问.键值以及 P ...
微信后台基于时间序的新一代海量数据存储架构的设计实践
本文作者腾讯WXG后台开发工程师jeryyzhang,收录时有改动,感谢原作者的分享. 1.引言大约3年前,微信技术团队分享了<微信后台基于时间序的海量数据冷热分级架构设计实践>一文,文 ...
【基于时间特征交互和引导细化的遥感变化检测】2022TGRS
变化检测TGRS2022<Remote Sensing Change Detection via Temporal Feature Interaction and Guided Refineme ...
Oracle 19c VLDB and Partitioning Guide 第5章：管理和维护基于时间的信息读书笔记
本文为Oracle 19c VLDB and Partitioning Guide第5章Managing and Maintaining Time-Based Information的读书笔记. Or ...
使用基于时间的关系加权标准来改善社交网络中的链接预测
使用基于时间的关系加权标准来改善社交网络中的链接预测关键词:链接预测,社交网络,加权图. 摘要:近年来,对复杂网络中链路预测(LP)问题的研究引起了相当多的关注.此问题试图预测网络中两个未互连节点之 ...

H3C 7506E基于时间的分时段上网的ACL

H3C 7506E基于时间的分时段上网的ACL相关推荐

最新文章

热门文章