流策略日常使用分享

1.DHCP 我们直接在接口做DHCP基于接口

完成了配置 基于接口处理

2.拒绝限制 我们可以做流策略配置

acl number 3001 

 rule 5 permit ip source 192.168.10.0 0.0.0.255  （这里写匹配自己需要的流量）

筛选需要的流量做好策略匹配

traffic classifier cs1 operator or

 if-match acl 3001

创建流分类CS1 匹配acl3001

traffic behavior cs2

 deny

创建流行为 cs2 deny 拒绝

traffic policy cs

 classifier cs1 behavior cs2

创建流策略cs把流分类喝流行为做绑定 让匹配acl3001流量  拒绝访问

interface GigabitEthernet0/0/0

traffic-policy cs inbound

在接口的入方向调用  只要进入这个流量的匹配的对应ACL3001 行为拒绝 来完成我们实验所需要的要求 

简单实用的方法 大家有好的方法 也可以一起交流学习