华为内部资料路由器配置命令doc 7页Word格式文档下载.docx
《华为内部资料路由器配置命令doc 7页Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《华为内部资料路由器配置命令doc 7页Word格式文档下载.docx（12页珍藏版）》请在冰点文库上搜索。
enable表示启用防火墙。
disable表示禁止防火墙。
【缺省情况】 系统缺省为禁止防火墙。
【命令模式】 全局配置模式
【使用指南】 使用此命令来启用或禁止防火墙，可以通过showfirewall命令看到相应结果。
如果采用了时间段包过滤，则在防火墙被关闭时也将被关闭；
该命令控制防火墙的总开关。
在使用firewalldisable命令关闭防火墙时，防火墙本身的统计信息也将被清除。
【举例】 启用防火墙。
Quidway（config）#firewallenable
【相关命令】
access-list，ipaccess-group
四、firewalldefault配置防火墙在没有相应的访问规则匹配时，缺省的过滤方式。
firewalldefault{permit|deny}
【参数说明】
permit表示缺省过滤属性设置为"
允许"
。
deny表示缺省过滤属性设置为"
禁止"
【缺省情况】 在防火墙开启的情况下，报文被缺省允许通过。
【命令模式】 全局配置模式
【使用指南】 当在接口应用的规则没有一个能够判断一个报文是否应该被允许还是禁止时，缺省的过滤属性将起作用；
如果缺省过滤属性是"
，则报文可以通过，否则报文被丢弃。
【举例】 设置缺省过滤属性为"
Quidway（config）#firewalldefaultpermit
五、ipaccess-group使用此命令将规则应用到接口上。
使用此命令的no形式来删除相应的设置。
ipaccess-grouplistnumber{in|out} [no]ipaccess-grouplistnumber{in|out}
【参数说明】
listnumber为规则序号，是1~199之间的一个数值。
in表示规则用于过滤从接口收上来的报文。
out表示规则用于过滤从接口转发的报文。
【缺省情况】 没有规则应用于接口。
【命令模式】 接口配置模式。
【使用指南】 使用此命令来将规则应用到接口上；
如果要过滤从接口收上来的报文，则使用in关键字；
如果要过滤从接口转发的报文，使用out关键字。
一个接口的一个方向上最多可以应用20类不同的规则；
这些规则之间按照规则序号的大小进行排列，序号大的排在前面，也就是优先级高。
对报文进行过滤时，将采用发现符合的规则即得出过滤结果的方法来加快过滤速度。
所以，建议在配置规则时，尽量将对同一个网络配置的规则放在同一个序号的访问列表中；
在同一个序号的访问列表中，规则之间的排列和选择顺序可以用showaccess-list命令来查看。
【举例】 将规则101应用于过滤从以太网口收上来的报文。
Quidway（config-if-Ethernet0）#ipaccess-group101in
六、settr设定或取消特殊时间段。
settrbegin-timeend-time
nosettr
【参数说明】
begin-time为一个时间段的开始时间。
end-time为一个时间段的结束时间，应该大于开始时间。
【缺省情况】
系统缺省没有设置时间段，即认为全部为普通时间段。
【命令模式】
全局配置模式
【使用指南】
使用此命令来设置时间段；
可以最多同时设置6个时间段，通过showtimerange命令可以看到所设置的时间。
如果在已经使用了一个时间段的情况下改变时间段，则此修改将在一分钟左右生效（系统查询时间段的时间间隔）。
设置的时间应该是24小时制。
如果要设置类似晚上9点到早上8点的时间段，可以设置成"
settr21:
0023:
590:
008:
00"
，因为所设置的时间段的两个端点属于时间段之内，故不会产生时间段内外的切换。
另外这个设置也经过了2000问题的测试。
【举例】
例1：
设置时间段为8:
30~12:
00，14:
00~17:
00。
Quidway（config）#settr8:
3012:
0014:
0017:
00
例2：
设置时间段为晚上9点到早上8点。
Quidway（config）#settr21:
【相关命令】
timerange，showtimerange
七、showaccess-list显示包过滤规则及在接口上的应用。
showaccess-list[all|listnumber|interfaceinterface-name]
all表示所有的规则，包括普通时间段内及特殊时间段内的规则。
listnumber为显示当前所使用的规则中序号为listnumber的规则。
interface表示要显示在指定接口上应用的规则序号。
interface-name为接口的名称。
特权用户模式
使用此命令来显示所指定的规则，同时查看规则过滤报文的情况。
每个规则都有一个相应的计数器，如果用此规则过滤了一个报文，则计数器加1；
通过对计数器的观察可以看出所配置的规则中，哪些规则是比较有效，而哪些基本无效。
可以通过带interface关键字的showaccess-list命令来查看某个接口应用规则的情况。
显示当前所使用的序号为100的规则。
Quidway#showaccess-list100
Usingnormalpacket-filteringaccessrulesnow.
100denyicmp10.1.0.00.0.255.255anyhost-redirect（3matches,252bytes--rule1）
100permiticmp10.1.0.00.0.255.255anyecho（nomatches--rule2）
100denyudpanyanyeqrip（nomatches--rule3）
显示接口Serial0上应用规则的情况。
Quidway#showaccess-listinterfaceserial0
Serial0:
access-listfilteringIn-boundpackets:
120
access-listfilteringOut-boundpackets:
None
八、showfirewall显示防火墙状态。
showfirewall
【命令模式】
特权用户模式
【使用指南】
使用此命令来显示防火墙的状态，包括防火墙是否被启用，启用防火墙时是否采用了时间段包过滤及防火墙的一些统计信息。
显示防火墙状态。
Quidway#showfirewall
Firewallisenable,defaultfilteringmethodis'
permit'
.
TimeRangepacket-filteringenable.
InBoundpackets:
None;
（inbound入站）
OutBoundpackets:
0packets,0bytes,0%permitted,
0packets,0bytes,0%denied,
2packets,104bytes,100%permitteddefaultly,
0packets,0bytes,100%denieddefaultly.
From00:
13:
02to06:
21:
0packets,0bytes,permitted.
九、showisintr显示当前时间是否在时间段之内。
showisintr
【命令模式】
使用此命令来显示当前时间是否在时间段之内。
显示当前时间是否在时间段之内。
Quidway#showisintr
ItisNOTintimerangesnow.
十、showtimerange显示时间段包过滤的信息。
showtimerange
使用此命令来显示当前是否允许时间段包过滤及所设置的时间段。
显示时间段包过滤的信息。
Quidway#showtimerange
beginningoftimerange:
01:
00-02:
03:
00-04:
endoftimerange.
十一、timerange启用或禁止时间段包过滤功能。
timerange{enable|disable}
enable表示启用时间段包过滤。
disable表示禁止采用时间段包过滤。
系统缺省为禁止时间段包过滤功能。
使用此命令来启用或禁止时间段包过滤功能，可以通过showfirewall命令看到，也可以通过showtimerange命令看到配置结果。
在时间段包过滤功能被启用后，系统将根据当前的时间和设置的时间段来确定使用时间段内（特殊）的规则还是时间段外（普通）的规则。
系统查询时间段的精确度为1分钟。
所设置的时间段的两个端点属于时间段之内。
启用时间段包过滤功能。
Quidway（config）#timerangeenable
升级会员 