H3C的交换机的如下配置,是什么意思实现什么目的
#
traffic classifier permit operator and//定义名称为permit的一个类
if-match acl 3001//引入acl 3001
traffic classifier deny operator and同上
if-match acl 3000
#
traffic behavior permit定义一个名称为permit的行为
filter permit动作为permit（允许）
traffic behavior deny同上
filter deny动作是拒绝
#
qos policy ghj定义一个qos策略
classifier permit behavior permit绑定类及行为
classifier deny behavior deny一样
这个就是实现一个包过滤的作用。先是acl3001允许之后就是3000拒绝。这个qos策略还要下发到vlan、接口、系统视图下下发。
这个是v5版本出来命令。原来实现包过滤是使用pa。。。一个命令。
原来做过的工程。例：
#
acl number 3000
description to_vlan22-9.x-permit
rule 0 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.2.0 0.0.0.255
rule 5 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.3.0 0.0.0.255
rule 10 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.4.0 0.0.0.255
acl number 3001
description to_vlan22-9.x-deny-any
rule 0 deny ip source 192.168.9.0 0.0.0.255
traffic classifier permit operator and
if-match acl 3000
traffic classifier deny operator and
if-match acl 3001
traffic behavior v11-p
filter permit
traffic behavior v11
filter deny
qos policy v11
classifier v11-p behavior v11-p
classifier v11 behavior v11
qos vlan-policy v11 vlan 11 inbound下发在vlan下
交换机需要设置吗
要
1.连接方法:
(1).把猫跟两台电脑都接到交换机上，在想当主机的那台电脑上把宽带连接共享。两台电脑通过交换机共享上网设置。
(2).主机设置，用于拨号上网的主机IP设置方法：在网络连接里看到本地连接,鼠标单击右健选属性，点击Internet协议（ICP/IP）属性，选择使用下面IP地址：IP地址填写：192.168.0.1，子网掩码：255.255.255.0，网关跟dns主机可以不用填写。然后再在宽带连接上点右键选选属性－高级：将允许其它网络用户通过此计算机的Internet连接来连接前打上勾。
2.其他电脑设置，其它机子同样在网络连接里用右健点本地连接属性，点Internet协议（ICP/IP）属性，点使用下面IP地址：IP地址填：192.168.0.X，X为大于2小于254的任意数字。子网掩码：255.255.255.0,默认网关：192.168.0.1,首选DNS服务器：192.168.0.1.点确定。
3.有的朋友反映使用交换机共享上网后，其他的电脑可以上qq但是不能上网页，这是因为DNS没有设置成192.168.0.1的原因，如果知道当地的网络dns的话，也可以填写电信部门的公用dns。
什么情况下需要配置交换机的默认网关
二层交换机配置了管理IP地址后，在管理地址的同网段内，就可利用“Telnet192.168.1.254”来登录连接到交换机了。但若要跨网段去登录连接到另一个网段的二层交换机，则必须给二层交换机配置指定默认网关，双方的二层交换机都要配置指定默认网关地址。配置指定交换机的默认网关地址使用ipdefault-gateway命令，例如，若要将默认网关地址配置为192.168.1.1，则交换机网关设置命令为：Switch(config)#ipdefault-gateway192.168.1.1Switch(config)#exitSwitch#write对于三层交换机，则不需要配置管理地址和默认网关地址，可使用三层交换机上的任何一个三层接口的IP地址来远程登录。对于不同网络间的通信必须要设置一个转发数据报的地址，这个地址必须要配置到一个三层的接口，就是在电脑里设置的网关，交换机网关设置往往还需要设置路由的。
为什么要对 交换机 路由器 进行配置呢
说到交换机，那要区分一下了，除了我们家用的SOHO交换机，还有像思科一样的大型交换机，这样的交换机主要应用在处于网络中枢的机房中，其功能复杂，操作也相对比较专业，需要用专业命令来操控，这样才能能大型交换机工作在稳定并且合适的状态下。而一般家用的交换机，都是自适应的，并没给用户预留配置界面，也根本不需要配置。路由器现在一般在家用比较多，配置一般就是一些简单的中文界面的操作，比如保存一下ADSL的用户名和密码之类的。如果你工作环境需要用到配置大型交换机，那么你需要专业的科思网络知识。如果不平很少用到，只是好奇，我建议就是，很少用，也没必要学，因为用的少，时间长不用，学会了，也忘了。