Question

求华为大神解释一下下面的配置每一步都是做什么的？

acl number 3000
rule 5 permit ip source 192.168.30.32 0.0.0.0
acl number 3001
rule 5 permit ip source 192.168.15.0 0.0.0.255
rule 10 permit ip source 192.168.100.0 0.0.0.255

traffic classifier 3000
if-match acl 3000
traffic classifier 3001
if-match acl 3001

traffic behavior 3000
traffic behavior 3001
car cir 10000 //限制10M 后面还可以跟cbs xxxxx

traffic policy car
classifier 3000 behavior 3000
classifier 3001 behavior 3001

int g0/0/1
traffic-policy car outbound(or inbound

Answer 1

acl number 3000
rule 5 permit ip source 192.168.30.32 0.0.0.0
acl number 3001
rule 5 permit ip source 192.168.15.0 0.0.0.255
rule 10 permit ip source 192.168.100.0 0.0.0.255
上面的部分是定义ACL（访问控制列表）

traffic classifier 3000
if-match acl 3000
traffic classifier 3001
if-match acl 3001
traffic classifier命令用来创建一个流分类并进入对应的流分类视图
这步的意思是。如果匹配3000这个流分类，那么就执行3000这个上面定义过的ACL

traffic behavior 3000
traffic behavior 3001
car cir 10000
traffic policy car
classifier 3000 behavior 3000
classifier 3001 behavior 3001
这一步是定义流行为，具体是干嘛的我也不清楚了....没怎么接触华为的指令，你可以去看下面的资料，最好是能找到操作手册这种东西，很有用的。

int g0/0/1
traffic-policy car outbound(or inbound
最后把定义好的流行为绑定在接口上。

参考资料：http://wenku.baidu.com/link?url=YLR1I6qU4znzjnQTz68idMXqymn03b3SimFe2A2krJ-MJ2gZmxQA5iaIGSOQUcFgaRi_MwdB5xiKL43uDbji9tAarAoq0ebzR3uJ87LL5nK