政策
句法
政策 [[<序列数>] class {ip | ipv6 | mac} action {<备注>|<警方行动>|<其他行为>} [{<备注>|<警方行动>|<其他行为>}] [<序列数>] comment ...
描述
创建或修改分类器策略和策略条目。策略由一个或多个策略条目组成,按顺序编号订购和优先级。每个条目都有IPv4/ipv6/Mac类,与之关联的零或更多策略操作。
必须使用apply
命令。
这不
命令的形式可用于删除策略(使用不
使用策略命令)或单个策略条目(使用不
带有序列编号)。
命令上下文
config
这政策
命令将您带入config-policy
您输入策略条目的上下文。
参数
-
-
指定策略的名称。
-
<序列数>
-
指定策略条目的序列编号。可选的。范围:1至4294967295。
-
comment
-
将其余的输入文本存储为策略条目注释。
-
class {ip | ipv6 | mac}
-
指定类型类
IP
for IPv4,IPv6
对于IPv6和苹果电脑
用于MAC策略。并指定一个类名称。 -
<备注>
-
备注行动可以是以下任何选项:
{pcp
在哪里:|ipprecedence |DSCP |地方优先<局部优先级值>} -
PCP
-
指定优先级代码点(PCP)值。范围:0到7。
-
ipprecedence
-
指定数字IP优先级值。范围:0到7。
-
DSCP
-
指定一个差异化的服务代码点(DSCP) value. Enter either a numeric value (0 to 63) or a keyword as follows:
AF11
-DSCP 10(确保转发1类,低滴概率)AF12
-DSCP 12(确保转发1类,中滴概率)AF13
-DSCP 14(确保转发1类,高滴概率)AF21
-DSCP 18(确保转发2类,低滴概率)AF22
-DSCP 20(确保转发2类,中滴概率)AF23
-DSCP 22(确保转发2类,高滴概率)AF31
-DSCP 26(确保转发3类,低滴概率)AF32
-DSCP 28(确保转发3类,中滴概率)AF33
-DSCP 30(确保转发3类,高滴概率)AF41
- DSCP 34 (Assured Forwarding Class 4, low drop probability)AF42
-DSCP 36(确保转发4类,中滴概率)AF43
-DSCP 38(确保转发4类,高滴概率)CS0
-DSCP 0(类选择器0:默认值)CS1
-DSCP 8(类选择器1:清道夫)CS2
-DSCP 16(类选择器2:OAM)CS3
-DSCP 24(类选择器3:信号传导)CS4
-DSCP 32(类选择器4:实时)CS5
-DSCP 40(类选择器5:广播视频)CS6
- DSCP 48 (Class Selector 6: Network control)CS7
-DSCP 56(类选择器7)EF
- DSCP 46 (Expedited Forwarding)
-
地方优先<局部优先级值>
-
指定局部优先级值。范围:0到7。
-
-
<警方行动>
-
Police actions can be the following
{cir
在哪里:cbs 超出} -
CIR KBPS
-
指定每秒以千差线为单位的承诺的信息率值。范围:1至4294967295。
-
cbs
-
指定字节中的承诺突发大小值。范围:1至4294967295。
-
超出
-
指定采取超过速率限制的数据包的操作。
-
-
<其他行为>
-
其他动作可以是以下操作:
-
降低
-
指定流量下降。
-
权威
管理员或本地用户组成员具有此命令的执行权。
用法
应用策略将对列表中的策略条目进行顺序处理数据包,直到评估列表中的最后一个策略条目或数据包匹配条目为止。
输入现有
价值将导致现有策略被修改,并使用任何新的<序列数>
价值创建额外的策略条目以及任何现有的<序列数>
价值用相同的序列编号代替现有策略条目。如果未指定序列编号,则将将新的策略条目附加到条目列表的末尾,序列号等于当前列表中的最高策略条目加上10。
例子
创建一个带有几个条目的策略:
开关(配置)#政策my_policy开关(config-policy)#10类IPv6 my_class1操作DSCP AF21 AF21动作下降开关(config-policy)#20级IP my_class3动作镜1开关(config-policy)#出口开关(配置)#表明政策名称序列注释类类型操作--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- MY_POLICY 10 MY_CLASS1 ipv6 drop dscp AF21 20 MY_CLASS3 ipv4 mirror 1
在现有政策条目中添加评论:
开关(配置)#政策my_policy开关(config-policy)#20评论my_test_policy开关(config-policy)#出口开关(配置)#表明政策名称序列注释类类型操作--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- MY_POLICY 10 MY_CLASS1 ipv6 drop dscp AF21 20 MY_TEST_POLICY MY_CLASS3 ipv4 mirror 1
从现有政策条目中删除评论:
开关(配置)#政策my_policy开关(config-policy)#没有20条评论开关(config-policy)#出口开关(配置)#表明政策名称序列注释类类型操作--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- MY_POLICY 10 MY_CLASS1 ipv6 drop dscp AF21 20 MY_CLASS3 ipv4 mirror 1
Adding/Replacing a policy entry in an existing policy:
开关(配置)#政策my_policy开关(config-policy)#10级IP MY_CLASS3动作Drop Action DSCP AF21开关(config-policy)#出口开关(配置)#表明政策名称序列注释类类型操作--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- MY_POLICY 10 MY_CLASS3 ipv4 drop dscp AF21 20 MY_CLASS3 ipv4 mirror 1
删除政策条目:
开关(配置)#政策my_policy开关(config-policy)#没有10开关(config-policy)#出口开关(配置)#表明政策名称序列注释类类型操作----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- my_policy 20 my_class3 ipv4镜子1
删除政策:
开关(配置)#没有政策my_policy开关(配置)#表明政策名称序列注释类类型操作--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- MY_POLICY2 2 MY_CLASS3 ipv4 mirror 1