流策略流策略主要四个步骤，首先配置流分类，将流量进行分类打上标签，然后配置流行为，报文过滤，报文标记，流量统计等，配置流策略，配置流策略，将流分类及流行为联合起来，最后是应用策略，将策略应用到指定接口或位置。配置流分类traffic classifier c1 建立名为c1的流分类配置流行为traffic behavior b1 建立名为b1的流行为配置流策略traffic policy p1应用策略流策略限速实例

交换机取消分屏显示在配置交换机中会出现页面过长无法在一页中显示的情况，需要手动按字符进行后续内容的展示，可通过配置一下指令，实现取消分屏显示，所有命令回显将全部展示出来，可用于在自动化获取交换机回显场景中使用，配置中时注意内容长度，内容过长可能会导致内容过多一直进行后续内容输出而无法停止。华为 screen-length 0 temporary华三 screen-length disable中兴 terminal length 0迈普 more off

NTP服务器配置目前仅记录了我使用过的品牌的常用配置，深入配置将在使用后，或学习到的时候进行内容更新。华三[H3C]ntp service enable //开启ntp服务器 [H3C]ntp-service unicast-server 192.168.1.1 //配置ntp服务器 [H3C]clock timezone UTC add 8 //配置时区UTC+8 [H3C]clock protocol ntp //时钟使用ntp协议， 手动配置时间需改回clock protocol none 注意: *部分H3C设备当前时间如果和实际时间相差太久，nt服务 器可能不生效，需手动配置

流镜像华为流镜像可以将指定的流量进行镜像也就是复制一份发送到指定的位置，多用于旁挂的安全设备引流。ACL流镜像配置配置Eth-Trunk0为观察口。镜像源地址与目的地址为192.168.1.0/24网段的流量。配置观察口<sw>sys [sw]observe-port 1 interface Eth-Trunk0创建ACL[sw]ACL 3000VirtualBoxd [sw]rule permit ip source 192.168.1.0 0.0.0.255 [sw]rule permit ip destination 192.168.1.0 0.0.0.255配置流镜像将整个

交换机接口IP/MAC绑定在交换机接口下只有指定用户且不想有其他用户接入可以在接口下绑定IP/MAC地址，这样可以杜绝非授权用户使用网络。以下是我常用的两个品牌的指令。以下指令的作用用于在交换机G0/0/1接口下绑定IP地址192.168.1.1，MAC地址1111-1111-1111的设备，除此之外的设备接入这个接口无法使用网络。华为系统试图下 user-bind static ip-address 192.168.1.1 mac-address 1111-1111-1111 interface GigabitEthernet0/0/1 接口视图下 interface GigabitEth