下载文档原格式
ØACL基本概念ØACL基本原理ØACL配置流程ØACL配置命令•随着网络的飞速发展，网络安全和网络服务质量的问题日益突出。
网络环境的安全性和网络服务质量的可靠性是网络性能评价的重要指标。
•通过ACL可以实现对网络中报文流的精确识别和控制，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的。
•本次任务介绍ACL的基本原理及基本ACL的配置。
ØACL（访问控制列表）是由一条或多条规则组成的集合。
ACL相当于一个过滤器，而规则相当于滤芯。
设备可以根据这些规则，抓取特定的报文，并对这些报文进行控制。
示例中，公司网络的财务管理系统只希望被财务部门的主机访问，可以通过定义ACL规则并部署在相关设备上来保证通信的安全。
ØACL组成ACL由一系列规则组成。
具体包括：•编号：ACL标识，不同类型ACL的编号有特定的取值范围；•规则：用于描述报文的匹配条件及处理动作。
包括一下要素：•规则编号：标识ACL规则，可以自行配置规则编号，也可以由系统自动分配；•处理动作：允许（Permit）/拒绝（Deny）；•匹配条件：定义报文的匹配项。
ACL组成示例ØACL部署应用ACL定义之后，必须在业务模块中应用才能生效。
ACL应用的业务模块包括：•对转发的报文进行过滤：基于全局和接口，对转发的报文进行过滤，从而使设备能够进一步对过滤出的报文进行丢弃、修改优先级、重定向等处理。
•对上送CPU处理的报文进行过滤：对上送CPU的报文进行必要的限制，可以避免CPU处理过多的协议报文造成占用率过高、性能下降。
•登录控制：对设备的登录权限进行控制，允许合法用户登录，拒绝非法用户登录，从而有效防止未经授权用户的非法接入，保证网络安全性。
•路由过滤：应用在各种动态路由协议中，对路由协议发布、接收的路由信息以及组播流量进行过滤。
最基本的ACL应用方式，是在简化流策略/流策略中应用ACL，使设备能够基于全局或接口下发ACL，实现对转发报文的过滤。
目录1 MPLS QoS配置.................................................................................................................................1-11.1 MPLS QoS概述.................................................................................................................................1-11.2 MPLS QoS配置.................................................................................................................................1-11.2.1 配置MPLS 的流量监管...........................................................................................................1-21.2.2 配置MPLS QoS的重标记........................................................................................................1-21.2.3 配置MPLS 的拥塞管理...........................................................................................................1-31.3 MPLS QoS配置举例..........................................................................................................................1-41.3.1 对同一VPN内的流进行QoS配置.............................................................................................1-41 MPLS QoS配置1.1 MPLS QoS概述z理解MPLS QoS需要用户有MPLS相关知识背景。
RGOS™用户配置指导手册QOS配置目录第一章QOS概述 (2)1.1 什么是QOS (2)1.2 为什么采用QOS (2)1.3 区分服务下的qos (3)第二章拥塞管理 (4)2.1 什么是拥塞管理 (4)2.2 拥塞管理策略 (4)2.2.1 先入先出排队方式（FIFO） (5)2.2.2 加权公平排队方式（WFQ） (5)2.2.3 基于类的加权公平排队方式(CBWFQ) (5)2.2.4 低延迟队列(llQ)和rtp优先级队列(rtpq) (5)2.2.5 优先权排队方式（PQ） (6)2.2.6 自定义排队方式（CQ） (6)2.3 如何决定选用哪种拥塞管理策略 (6)2.4 拥塞管理机制的工作机制 (7)2.4.1 先入先出排队方式（FIFO） (7)2.4.2 加权公平排队方式（WFQ） (8)2.4.3 基于类的加权公平排队方式(CBWFQ) (9)2.4.4 低延迟队列(llq)和rtp优先级队列(rtpQ) (10)2.4.5 自定义排队方式（CQ） (10)2.4.6 优先权排队方式（PQ） (13)2.5 加权公平排队（WFQ）的配置 (14)2.5.1 WFQ配置任务 (14)2.5.2 配置WFQ (14)2.5.3 监视WFQ (14)2.5.4 WFQ配置实例 (15)2.6 基于类的加权公平队列(CBWFQ)的配置 (15)2.6.1 CBWFQ配置任务 (15)2.6.2 配置CBWFQ (15)2.6.3 监视CBWFQ (19)2.6.4 CBWFQ配置示例 (20)2.7 低延迟排队（Llq&Rtpq）的配置 (21)2.7.1 Llq&Rtpq配置任务 (21)2.7.2 配置Llq&Rtpq (22)2.7.3 监视Llq&Rtpq (23)2.7.4 Llq&Rtpq配置实例 (23)2.8 自定义排队（CQ）的配置 (24)2.8.1 CQ配置任务 (24)2.8.2 配置CQ (24)2.8.3 监视CQ (26)2.8.4 CQ配置实例 (26)2.9 优先权排队（PQ）的配置 (27)2.9.1 PQ配置任务 (27)2.9.2 配置PQ (27)2.9.3 监视PQ (29)2.9.4 PQ配置实例 (29)第三章流量监管和整形 (30)3.1 什么是流量监管和整形 (30)3.2 流量监管和整形介绍 (30)3.3 流量监管的配置任务 (31)3.4 流量整形的配置任务 (32)3.5 流量监管的配置实例 (33)3.5.1 接口上所有流量进行流量监管的配置实例 (33)3.5.2 符合条件的流量监管配置实例 (34)3.6 流量整形的配置实例 (35)3.6.1 接口上所有流量进行流量整形的配置实例 (35)3.6.2 符合条件的流量整形配置实例 (35)3.7 流量监管和整形的维护和调试 (36)第一章 QOS概述1.1 什么是QOS在传统的IP网络中，路由器对所有的报文都采用没有区别的等同对待方式，采取按照报文到达的时间先后，先入先出的排队策略（FIFO）处理，尽最大的努力（best-effort）将数据报文传送到目的地。
目录1 流量整形与端口限速典型配置指导.....................................................................................................1-11.1 流量整形与端口限速典型配置指导....................................................................................................1-11.1.1 组网需求.................................................................................................................................1-11.1.2 配置思路.................................................................................................................................1-11.1.3 适用产品、版本......................................................................................................................1-21.1.4 配置过程和解释......................................................................................................................1-31.1.5 完整配置.................................................................................................................................1-51.1.6 配置注意事项..........................................................................................................................1-61 流量整形与端口限速典型配置指导1.1 流量整形与端口限速典型配置指导流量整形是一种主动调整流量输出速率的措施，最典型的应用就是基于下游网络节点的流量监管指标来控制本地流量的输出。
