• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

QOS全局ALC和接口引用ACL優先級是不是接口應用的ACL高?

2025-04-09提問
  • 0關注
  • 0收藏,464瀏覽
粉絲:0人 關注:0人

問題描述:

 

這個是QOS策略

traffic classifier 0 operator and

 if-match acl 3012

traffic classifier 1 operator and

 if-match acl 3015

traffic classifier 2 operator and

 if-match acl 3013

#

traffic behavior 0

 filter permit

traffic behavior 1

 filter permit

traffic behavior 2

 accounting

 filter deny

#

qos policy denyport

 classifier 0 behavior 0

 classifier 2 behavior 2

 classifier 1 behavior 1

 qos apply policy denyport global inbound 

---------------------------------------------------------

然後還有個普通的ACL 3001

並且引用在接口下

interface GigabitEthernet1/3/0/8

 port link-mode bridge

 port access vlan 600

 packet-filter 3001 inbound

想這樣

 

那這2者的優先級是不是接口的更高呢?

但其實是同時生效。比如我在全局禁了某個IP訪問的話,對1/3/0/8也是有效的?

 

2 個回答
粉絲:31人 關注:1人

是的,接口更高

接口應用的ACL優先級高於全局ACL。在QoS策略的配置中,當接口和全局都配置了ACL規則時,對於高端交換機,全局的QoS策略會優先於接口策略生效。這意味著如果接口配置的ACL規則與全局配置的規則有重疊,全局的策略將覆蓋接口的策略。因此,在設計QoS策略時,需要特別注意規則的匹配順序和優先級,以確保流量正確地被分類和處理。

好的哦,謝謝

ccpangqie 發表時間:2025-04-09 更多>>

啊,所以是全局的高?

ccpangqie 發表時間:2025-04-09
回複ccpangqie:

看設備型號,高端就是全局更高,對於高端交換機來說,全局的QOS策略生效,具體的優先級順序為:全局策略>接口策略>VLAN策略

zhiliao_v6hOyc 發表時間:2025-04-09

好的哦,謝謝

ccpangqie 發表時間:2025-04-09
粉絲:119人 關注:8人

H3C交換機中,接口應用的ACL優先級高於全局應用的QoS策略中的ACL


根據S7500X的生效順序描述,接口的packet-filter(基於ACL的過濾)優先級順序為:接口packet-filter > 全局packet-filter > 接口MQCQoS策略) > 全局MQC

因此,當接口直接應用的ACL(如packet-filter)與全局QoS策略引用的ACL衝突時,接口的ACL會優先生效。

 

回複ccpangqie:

不客氣

zhiliao_sEUyB 發表時間:2025-04-09 更多>>

謝謝

ccpangqie 發表時間:2025-04-09
回複ccpangqie:

不客氣

zhiliao_sEUyB 發表時間:2025-04-09

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明