从“能通”到“可控”:ACL 与 QoS 实战导读
许多网络工程师在初学 H3C V7 交换机时,往往止步于链路连通性和基础 VLAN 划分。一旦遇到部门间访问隔离、关键业务带宽保障或特定应用流量管控的需求,便容易陷入配置混乱的困境。这门课程正是为了解决这一能力缺口而设计,它不空谈理论,而是聚焦于 ACL(访问控制列表)和 QoS(服务质量)两大核心功能的实际落地,帮助学习者补齐从“组网”到“精细化管理”的关键短板。
ACL 配置:从基础过滤到多层防护
课程前半部分深入讲解 ACL 的各种形态及其应用场景。你将系统掌握 IPv4 基本 ACL 和高级 ACL 的配置差异,理解何时使用基于源地址的简单过滤,何时需要结合目的 IP、端口号及协议类型进行精细化控制。内容涵盖 ACL 生效时间段的设置,这对于实现分时段权限管理至关重要。
通过四个阶梯式实验,你可以亲手演练:如何在 VLAN 间实施访问控制以隔离不同业务网段;如何限制用户对 FTP 服务器的特定权限;以及如何利用高级 ACL 实现对 IP 流量和 TCP 流量的精准过滤。此外,课程还延伸至二层 ACL 和用户自定义 ACL 的配置,满足更复杂的报文匹配需求。学完后,你将能独立设计出满足安全策略的访问控制方案,而非仅会照搬示例代码。
QoS 策略:保障关键业务的网络体验
在网络拥塞不可避免的现实场景下,如何确保语音、视频等关键业务不被普通数据流挤占?课程后半部分详细剖析 QoS 服务模型及相关技术,从队列调度、流量整形到拥塞避免,构建完整的质量保障知识体系。
你将学习 QoS 策略的实际配置与管理方法,理解信任边界、优先级标记及带宽分配的具体操作。配合实验环节,你将掌握如何在交换机上部署 QoS 策略,实现对不同流量类型的差异化处理。
学习建议与资料配合
建议学习顺序为先完成 ACL 各模块的概念讲解与配套实验,再进入 QoS 部分。对于网络基础薄弱者,可重点复习 IPv4 编址与端口概念,以便更好地理解 ACL 的匹配逻辑。练习时,务必按照课程提供的拓扑自行搭建环境,逐条命令验证配置效果,记录每一步的显示输出,这是检验是否真正掌握配置能力的唯一标准。
课程目录
1 ACL基础 (38:42) 2 ACL应用 (18:06) 3 ACL生效时间段及IPv4基本ACL配置与管理 (25:24) 4 实验:IPv4基本ACL配置与管理 (37:53) 5 实验:IPv4基本ACL在VLAN间访问控制中的应用 (22:05) 6 实验:IPv4基本ACL在FTP访问权限控制中的应用 (38:13) 7 配置IPv4高级ACL (29:43) 8 实验:IPv4高级ACL配置与管理 (36:07) 9 实验:高级IPv4 ACL在IP流量过滤中的应用 (34:58) 10 实验:高级IPv4 ACL在TCP流量过滤中的应用 (39:40) 11 二层、用户自定义ACL配置与管理 (23:43) 12 实验:二层ACL配置与管理 (25:48) 13 QoS服务模型及相关技术 (23:47) 14 QoS策略配置与管理 (25:03) 15 QoS策略应用配置与管理 (30:25) 16 QoS优先级 (25:22) 17 QoS优先级映射 (33:33) 18 QoS优先级映射配置与管理 (25:24) 19 重标记基础及配置与管理 (23:45) 20 实验:配置优先级信任模式和端口优先级 (12:47) 21 实验:配置DSCP-DSCP优先级映射 (19:54) 22 实验:本地优先级重标记 (23:09) 23 实验:配置Dot1p与LP优先级映射和优先级重标记 (29:40) 24 实验:配置基于控制平面应用QoS策略 (18:43) 25 流量评估和令牌桶基础 (22:58) 26 流量监管、流量整形和接口限速配置与管理 (23:08) 27 实验:配置基于IP地址和协议类型的流量监管 (29:22) 28 实验:配置基于VLAN的流量监管(上) (30:32) 29 实验:配置基于VLAN的流量监管(下) (27:50) 30 实验:流量整形和接口限速配置与管理 (26:14) 31 实验:配置流量监管 (25:13) 32 实验:配置QoS本地ID重标记和流量监管 (22:53) 33 拥塞管理基础 (31:22) 34 配置拥塞管理队列 (26:37) 35 配置队列调度策略、老化时间及队列维护 (18:13) 36 实验:配置优先级映射和队列调度 (46:40) 37 拥塞避免与拥塞通知 (26:53) 38 拥塞避免配置与管理 (15:52) 39 实验:配置拥塞避免与队列调度 (33:06) 40 NEST配置与管理 (13:31) 41 实验:NEST配置与管理 (20:53) 42 流重定向配置与管理 (09:08) 43 实验:流重定向配置与管理 (14:52) 44 聚合CAR配置与管理 (08:24) 45 实验:聚合CAR配置与管理 (12:51) 46 流量统计配置与管理 (09:27)





