h3c交换机流量包过滤

参考官网案例即可https://www.h3c.com/cn/d_202311/1956936_30005_0.htm

禁止多地互访时，出现网段冲突的情况，改下192.168.1.0/24的，要么改A点，要么改B点。

关于包过滤 参考手册配置  H3C园区盒式交换机 CLI快速配置指南-6W104__________报文过滤配置快速配置指南

9.4  流量过滤典型配置举例

9.4.1  流量过滤基本组网配置举例

1. 组网需求

Host通过接口Ten-GigabitEthernet3/1/1接入设备Device。

配置流量过滤功能，对接口Ten-GigabitEthernet3/1/1接收的目的端口号等于21的TCP报文进行丢弃。

2. 组网图

图9-1 流量过滤基本组网图

‌

3. 配置步骤

# 定义高级ACL 3000，匹配目的端口号等于21的数据流。

<Device> system-view

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule 0 permit tcp destination-port eq 21

[Device-acl-ipv4-adv-3000] quit

# 定义类classifier_1，匹配高级ACL 3000。

[Device] traffic classifier classifier_1

[Device-classifier-classifier_1] if-match acl 3000

[Device-classifier-classifier_1] quit

# 定义流行为behavior_1，动作为流量过滤（deny），对数据包进行丢弃。

[Device] traffic behavior behavior_1

[Device-behavior-behavior_1] filter deny

[Device-behavior-behavior_1] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1。

[Device] qos policy policy

[Device-qospolicy-policy] classifier classifier_1 behavior behavior_1

[Device-qospolicy-policy] quit

# 将策略policy应用到端口Ten-GigabitEthernet3/1/1的入方向上。

[Device] interface ten-gigabitethernet 3/1/1

[Device-Ten-GigabitEthernet3/1/1] qos apply policy policy inbound

你用ACL匹配这个地址，然后按照手册配置。这个是匹配的端口案例