在有些场合，如不同部门，不同接入点，只允许接入Internet，不允许访问内部资源，需要用到ACL
贴个示例，提供参考,本操作适用于支持集中转发模式工作的接入服务。
H3C的AC配置流程,操作在AC无线控制器板上进行.
1. 定义高级访问列表3000开头的
2. 定义规则,规则支持通配符,需要注意使用反掩码
3. 定义流量分类,引入acl
4. 定义行为分类, 配置动作deny
5. 定义QOS策略, 制定流量分类和行为分类
6. 在对应的ESS接口上应用策略
继续阅读 »
月度存档: 3 月 2017
H3C AC无线控制器禁止IP段互访ACL配置
作者: Su
日期: 2017年3月29日
H3C AC无线控制器禁止IP段互访ACL配置已关闭评论
Systemd 入门教程：命令篇
作者: Su
日期: 2017年3月27日
Systemd 入门教程：命令篇已关闭评论
CentOS 7内核源码包(kernel.src.rpm)的修改和打补丁编译
作者: Su
日期: 2017年3月20日
CentOS 7内核源码包(kernel.src.rpm)的修改和打补丁编译已关闭评论
在某些特定应用环境中，我们会涉及到Linux内核的源码修改和编译安装，通常是选择从kernel.org获取最新的稳定发行版内核进行修改并编译安装，但实际情况中，CentOS的内核是基于官方内核做了一些定制裁剪的，选用CentOS的内核源码包做一些适应性修改，重编译打包成RPM做分发会更适合生产需要，因此记录下源码包kernel.src.rpm的打补丁和重编译过程。
继续阅读 »