华为赛门铁克USG2110配置：基于类的流量策略详解

在《发现的乐趣》一书中，章节13.7详细介绍了如何在华为USG2000和华为USG2110统一安全网关上配置基于类的流量策略。这一节是针对网络管理员在实际操作中的重要指导，主要涉及两个关键步骤： 1. 配置前的准备工作: - 在配置基于类的流量策略之前，需要确保已经完成了基础配置，包括配置基于类的匹配规则（即定义了哪些流量会被分类）和流行为（定义了针对不同类别的流量应采取的动作）。这些配置决定了后续策略的执行依据。 - 数据准备也至关重要，主要包括为策略指定的策略名、流分类名、流行为名以及最大预留带宽。策略名需确保不与系统预定义策略冲突，且在接口上应用策略时不能随意删除，必须先解除应用再进行策略删除。 2. 配置流程: - 以系统视图（system-view）开始，通过命令`qos policy policy-name`创建策略并进入策略视图。在这里，用户需要输入自定义策略名称，同时注意策略中的缺省类`default-class`，它默认关联了`be`行为。 - 接下来，使用`classifier classifier-name behavior behavior-name`命令在策略中为特定类别指定相应的流行为。这一步确保了策略能够准确地根据预定义的分类规则对流量进行处理。 这部分内容是华为USG2110统一安全网关配置手册的一部分，适用于V100R001版本，强调了在实际网络环境中管理流量的重要性和细致的操作步骤。阅读和遵循这些指导有助于网络管理员更好地控制和优化网络流量，确保网络安全和性能优化。同时，文档还包含了华为赛门铁克科技有限公司的版权信息和客户服务联系方式，体现了厂商对用户支持的重视。