S7500系列交换机 策略基本命令

定义类的命令
# 显示所有用户自定义类的配置信息。
display traffic classifier user-defined
User Defined Classifier Information:
Classifier: p
Operator: AND
Rule(s) : If-match acl 2001

User Defined Classifier Information 用户自定义的类

Classifier 类的名称

Operator 分类规则之间的逻辑关系

Rule(s) 分类规则

if-match match-criteria
match-criteria：匹配规则:

acl access-list-number
定义匹配IPv4 ACL的规则，access-list-number的取值范围为2000～4999

customer-vlan-id vlan-id-list
定义匹配用户网络VLAN ID的规则，vlan-id-list为VLAN ID的列表，形式可以为vlan-id to vlan-id，也可以输入多个不连续的VLAN ID，用空格隔开，设备最多允许用户同时指定8个VLAN ID；VLAN ID的取值范围为1～4094

# 定义类class1，匹配高级IPv4 ACL 3101。
system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match acl 3101

# 定义类class1，匹配用户网络VLAN ID为1024的报文。
system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match customer-vlan-id 1024

traffic classifier classifier-name traffic classifier命令用来定义一个类并进入类视图。
# 定义一个名为class1的类。
system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1]

定义流行为的命令

traffic behavior
traffic behavior behavior-name
behavior-name：流行为的名称。
traffic behavior命令用来定义一个流行为并进入流行为视图。
# 定义一个名为behavior1的流行为。
system-view

[Sysname] traffic behavior behavior1

[Sysname-behavior-behavior1]

filter
deny：丢弃报文。
permit：发送报文。

filter命令用来为流行为配置流量过滤动作。
# 为流行为database配置丢弃数据包的过滤动作。
system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] filter deny

定义策略的命令

classifier behavior
classifier classifier-name behavior behavior-name
classifier-name：类的名称。
behavior–name：流行为的名称。
classifier behavior命令用来在策略中为类指定流行为，使类与流行为关联。
需要注意的是，策略中每个类只能与一个动作关联。
# 在策略user1中为类database指定流行为test。
system-view

[Sysname] qos policy user1

[Sysname-qospolicy-user1] classifier database behavior test