华为S3500系列操作手册-QACL操作

### 华为S3500系列操作手册-QACL操作 #### 一、访问控制列表（ACL）配置 ##### 1.1 访问控制列表简介 **1.1.1 访问控制列表概述** 访问控制列表(ACL)是一种在Quidway S3500系列以太网交换机上实施数据包过滤的技术。它允许网络管理员根据预设的标准来选择性地接收或拒绝数据包。ACL可以基于多种条件进行过滤，包括但不限于源IP地址、目的IP地址、端口号等。 **1.1.2 S3526系列支持的访问控制列表** S3526系列支持多种类型的ACL，具体包括： - **标准ACL**：基于源IP地址进行过滤。 - **扩展ACL**：可以根据源IP地址、目的IP地址、协议类型等多种参数进行过滤。 - **混合ACL**：结合了标准ACL和扩展ACL的功能，提供更为灵活的过滤选项。 - **二层ACL**：用于过滤MAC地址层面的数据包。 **1.1.3 S3526E系列和S3526C支持的访问控制列表** 除了上述提到的基本类型外，S3526E系列和S3526C还支持以下特定功能： - **时间ACL**：结合时间策略来实施过滤。 - **用户自定义ACL**：允许用户根据特定需求创建自定义规则。 **1.1.4 S3552系列支持的访问控制列表** S3552系列进一步增强了ACL功能，包括： - **高级ACL**：提供了更多的过滤选项，如基于时间、源MAC地址+源IP地址等。 - **流模板**：支持基于模板的ACL配置，便于管理大量规则。 ##### 1.2 S3526系列的ACL配置 **1.2.1 时间段配置** 需要定义时间段，以实现时间相关的ACL规则。这通常涉及设置起始时间和结束时间。 **1.2.2 定义访问控制列表** 接下来，需要定义具体的ACL规则。例如，在创建标准ACL时，可以指定允许或拒绝哪些源IP地址的数据包通过。 **1.2.3 激活访问控制列表** 定义好规则后，必须将ACL应用于相应的接口，才能使其生效。可以通过命令行界面(CLI)来完成此步骤。 **1.2.4 访问控制列表显示和调试** 为了确保ACL正确无误，需要定期查看当前的ACL配置并进行必要的调试。 ##### 1.3 S3526E系列和S3526C的ACL配置 **1.3.1 时间段配置** 与S3526系列类似，但可能提供了更丰富的选项。 **1.3.2 定义访问控制列表** 同样，需要定义具体的ACL规则。但是，S3526E系列和S3526C支持更多种类的ACL，因此配置过程可能更为复杂。 **1.3.3 激活访问控制列表** 将定义好的ACL规则应用到指定接口。 **1.3.4 访问控制列表显示和调试** 查看和调试ACL配置，确保其按预期工作。 ##### 1.4 S3552系列的ACL配置 **1.4.1 时间段配置** S3552系列也支持时间段配置，可以用来实施基于时间的访问控制。 **1.4.2 定义和应用流模板** 流模板是S3552系列的一个独特特性，可以简化ACL规则的管理。 **1.4.3 定义访问控制列表** 定义具体的ACL规则，支持更复杂的过滤条件。 **1.4.4 激活访问控制列表** 将ACL规则应用到相应的接口上。 **1.4.5 访问控制列表显示和调试** 监控和调整ACL配置，确保其正常运行。 #### 二、典型配置案例 本节将详细介绍不同系列交换机上的典型ACL配置案例，包括但不限于： - **高级访问控制列表配置案例** - **基本访问控制列表配置案例** - **二层访问控制列表配置案例** - **用户自定义访问控制列表配置案例** - **通过源MAC+源IP的规则过滤报文** 每个案例都会详细解释如何定义规则、激活规则以及调试过程中的注意事项。 #### 三、服务质量（QoS）配置 除了ACL之外，Quidway S3500系列交换机还支持丰富的QoS特性，以优化网络性能。包括但不限于： - **设置端口的优先级** - **设置交换机信任报文的优先级** - **优先级标记配置** - **队列调度配置** - **流镜像配置** - **流量统计配置** - **QoS的显示和调试** 针对不同系列的交换机（如S3526系列、S3526E系列、S3526C及S3552系列），都有专门的章节介绍这些QoS特性的配置方法及其应用场景。 #### 四、配置登录用户的ACL控制 此外，还介绍了如何通过ACL来控制登录用户的权限，包括TELNET用户的ACL控制等。这些内容对于增强网络安全性和管理访问权限非常重要。 华为Quidway S3500系列以太网交换机提供了强大的ACL和QoS功能，能够满足各种网络环境下的安全和性能需求。通过对这些特性的深入了解和合理配置，网络管理员可以有效地管理和保护网络资源。