您现在的位置: 网页制作教程网 >> 网络管理 >> 路由交换教程 >> 文章正文

华为路由器防火墙配置命令总结

作者:赛迪网

来源:赛迪网

热度:

2006-11-7 20:38:00



  接口配置模式。

命令模式】


  全局配置模式


  【使用指南】


  当在接口应用的规则没有一个能够判断一个报文是否应该被允许还是禁止时,缺省的过滤属性将起作用;如果缺省过滤属性是“允许”,则报文可以通过,否则报文被丢弃。


  【举例】


  设置缺省过滤属性为“允许”。


  Quidway(config)#firewall default permit


  五、ip access-group 使用此命令将规则应用到接口上。使用此命令的no形式来删除相应的设置。


  ip access-group listnumber { in   out }


  [ no ] ip access-group listnumber { in   out }


  【参数说明】


  listnumber 为规则序号,是1~199之间的一个数值。


  in 表示规则用于过滤从接口收上来的报文。


  out 表示规则用于过滤从接口转发的报文。


  【缺省情况】


  没有规则应用于接口。


  【命令模式】


  接口配置模式。

【使用指南】


  使用此命令来设置时间段;可以最多同时设置6个时间段,通过show timerange 命令可以看到所设置的时间。如果在已经使用了一个时间段的情况下改变时间段,则此修改将在一分钟左右生效(系统查询时间段的时间间隔)。设置的时间应该是24小时制。如果要设置类似晚上9点到早上8点的时间段,可以设置成“settr 21:00 23:59 0:00 8:00”,因为所设置的时间段的两个端点属于时间段之内,故不会产生时间段内外的切换。另外这个设置也经过了2000问题的测试。


  【举例】


  例1:设置时间段为8:30 ~ 12:00,14:00 ~ 17:00。


  Quidway(config)#settr 8:30 12:00 14:00 17:00


  例2: 设置时间段为晚上9点到早上8点。


  Quidway(config)#settr 21:00 23:59 0:00 8:0


  【相关命令】


  timerange,show timerange

上一页  [1] [2] [3] [4] [5] [6] 下一页

我来说两句:

1分 2分 3分 4分 5分
姓名: *


* 请各位网友遵纪守法并注意语言文明。
网站简介 | 联系方式 | 意见建议 | 版权说明
Copyright © 2007 All rights reserved
滇ICP备06006992号