H3C S12500系列路由交换机ACL和QoS配置指导杭州华三通信技术有限公司资料版本：5PW114-20101130产品版本：S12500-CMW520-R1238P08Copyright © 2009-2010 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
前言H3C S12500系列路由交换机配置指导共分为十二本手册，介绍了S12500系列路由交换机各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。
《ACL和QoS配置指导》主要介绍ACL和QoS配置方法。
通过ACL或其他匹配规则，您可以对网络中的流量进行分类，以实现多种基于数据类型的流量控制功能，合理分配有限的网络资源，提高网络使用效率。
前言部分包含如下内容：z读者对象z本书约定z产品配套资料z资料获取方式z技术支持z资料意见反馈读者对象本手册主要适用于如下工程师：z网络规划人员z现场技术支持与维护人员z负责网络配置和维护的网络管理员本书约定1.命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
[ ] 表示用“[ ]”括起来的部分在命令配置时是可选的。
{ x | y | ... }表示从两个或多个选项中选取一个。
[ x | y | ... ]表示从两个或多个选项中选取一个或者不选。
{ x | y | ... } *表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。
[ x | y | ... ] *表示从两个或多个选项中选取多个或者不选。
&<1-n>表示符号&前面的参数可以重复输入1～n次。
# 由“#”号开始的行表示为注释行。
2.图形界面格式约定格式意义< > 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ] 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/ 多级菜单用“/”隔开。
如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。
3.各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：4.图标约定本书使用的图标及其含义如下：该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。
该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。
该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。
产品配套资料H3C S12500路由交换机的配套资料包括如下部分：大类资料名称内容介绍产品彩页帮助您了解S12500的主要规格参数及亮点技术白皮书帮助您了解S12500和特性功能，对于特色及复杂技术从细节上进行介绍产品知识介绍单板datasheet 帮助您了解S12500的单板属性、特点、支持的标准等安全兼容性手册列出S12500的兼容性声明，并对兼容性和安全的细节进行说明硬件描述与安装安装手册帮助您详细了解S12500的硬件规格和安装方法，指导您对S12500进行安装大类资料名称内容介绍单板手册帮助您详细了解S12500单板的硬件规格H3C N68机柜安装及改制说明书指导您如何安装N68机柜及改制N68机柜H3C 可插拔SFP[SFP+][XFP]模块安装指南帮助您掌握SFP/SFP+/XFP模块的正确安装方法，避免因操作不当而造成器件损坏可伸缩滑道安装说明书指导您如何将可伸缩滑道安装到机柜H3C 高端网络产品可插拔模块手册帮助您了解H3C 高端网络产品支持的可插拔模块类型、外观和规格安装视频帮助您掌握LSTM1PEMC和LSTM1PEM2N两种交流电源的安装方法配置指导帮助您掌握S12500软件功能的配置方法及配置步骤命令参考详细介绍S12500的命令，相当于命令字典，方便您查阅各个命令的功能业务配置典型配置举例帮助您了解S12500的典型应用和推荐配置，从组网需求、组网图、配置步骤几方面进行介绍日志手册对S12500的系统日志（System Log）消息进行介绍，主要用于指导您理解相关信息的含义，并做出正确的操作告警手册对S12500的告警（Trap）消息进行介绍，主要用于指导您理解相关信息的含义，并做出正确的操作MIB Companion 与软件版本配套的MIB Companion版本说明书帮助您了解S12500版本的相关信息（包括：版本配套说明、兼容性说明、特性变更说明、技术支持信息）及软件升级方法运行维护错误码查询手册提供QoS中各个错误码对应的具体错误说明，供您定位问题时查询参考资料获取方式您可以通过H3C网站（）获取最新的产品资料：H3C网站与产品资料相关的主要栏目介绍如下：z[服务支持/文档中心]：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。
z[产品技术]：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。
z[解决方案]：可以获取解决方案类资料。
z[服务支持/软件下载]：可以获取与软件版本配套的资料。
技术支持用户支持邮箱：customer_service@技术支持热线电话：400-810-0504（手机、固话均可拨打）网址：资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail：info@感谢您的反馈，让我们做得更好！目录1 ACL配置............................................................................................................................................1-11.1 ACL简介............................................................................................................................................1-11.1.1 ACL的分类..............................................................................................................................1-11.1.2 ACL的编号和名称...................................................................................................................1-11.1.3 ACL的匹配顺序.......................................................................................................................1-21.1.4 ACL的步长..............................................................................................................................1-31.1.5 ACL的生效时间段...................................................................................................................1-31.1.6 IPv4 ACL生效规则..................................................................................................................1-31.1.7 ACL统计功能..........................................................................................................................1-41.1.8 ACL的应用..............................................................................................................................1-41.2 ACL配置任务简介..............................................................................................................................1-41.3 配置ACL............................................................................................................................................1-51.3.1 配置ACL的生效时间段............................................................................................................1-51.3.2 配置基本ACL..........................................................................................................................1-51.3.3 配置高级ACL..........................................................................................................................1-71.3.4 配置二层ACL..........................................................................................................................1-91.3.5 配置用户自定义ACL...............................................................................................................1-91.3.6 复制ACL...............................................................................................................................1-101.3.7 应用ACL进行报文过滤..........................................................................................................1-111.4 ACL显示和维护...............................................................................................................................1-121.5 ACL典型配置举例............................................................................................................................1-131.5.1 IPv4 ACL典型配置举例.........................................................................................................1-131.5.2 IPv6 ACL典型配置举例.........................................................................................................1-141.5.3 ACL进行报文过滤典型配置举例...........................................................................................1-151 ACL配置z设备支持两种运行模式：独立运行模式和IRF模式，缺省情况为独立运行模式。
