云南龙网

  1. 首页 > 云知道 > >

上 华为路由器防火墙配置命令总结( 二 )

云知道


【举例】
例1：清除当前所使用的序号为100的规则的统计信息 。
Quidway#clear access-list counters 100
例2：清除当前所使用的所有规则的统计信息 。
Quidway#clear access-list counters
【相关命令】
access-list
三、firewall 启用或禁止防火墙 。
firewall { enabledisable }
【参数说明】
enable 表示启用防火墙 。
disable 表示禁止防火墙 。
【缺省情况】
系统缺省为禁止防火墙 。
【命令模式】
全局配置模式
【使用指南】
使用此命令来启用或禁止防火墙 ， 可以通过show firewall命令看到相应结果 。假如采用了时间段包过滤 ， 则在防火墙被关闭时也将被关闭；该命令控制防火墙的总开关 。在使用 firewall disable 命令关闭防火墙时 ， 防火墙本身的统计信息也将被清除 。
【举例】
启用防火墙 。
Quidway(config)#firewall enable
【相关命令】
access-list ， ip access-group
四、firewall default 配置防火墙在没有相应的访问规则匹配时 ， 缺省的过滤方式 。
firewall default { permitdeny }
【参数说明】
permit 表示缺省过滤属性设置为“答应” 。
deny 表示缺省过滤属性设置为“禁止” 。
【缺省情况】
在防火墙开启的情况下 ， 报文被缺省答应通过 。
【命令模式】
全局配置模式
【使用指南】
当在接口应用的规则没有一个能够判定一个报文是否应该被答应还是禁止时 ， 缺省的过滤属性将起作用；假如缺省过滤属性是“答应” ， 则报文可以通过 ， 否则报文被丢弃 。
【举例】
设置缺省过滤属性为“答应” 。
Quidway(config)#firewall default permit
五、ip access-group 使用此命令将规则应用到接口上 。使用此命令的no形式来删除相应的设置 。
ip access-group listnumber { inout }
[ no ] ip access-group listnumber { inout }
【参数说明】
listnumber 为规则序号 ， 是1~199之间的一个数值 。
in 表示规则用于过滤从接口收上来的报文 。
out 表示规则用于过滤从接口转发的报文 。
【缺省情况】
没有规则应用于接口 。
【命令模式】
接口配置模式 。
【使用指南】
使用此命令来将规则应用到接口上；假如要过滤从接口收上来的报文 ， 则使用 in 要害字；假如要过滤从接口转发的报文 ， 使用out 要害字 。一个接口的一个方向上最多可以应用20类不同的规则；这些规则之间按照规则序号的大小进行排列 ， 序号大的排在前面 ， 也就是优先级高 。对报文进行过滤时 ， 将采用发现符合的规则即得出过滤结果的方法来加快过滤速度 。所以 ， 建议在配置规则时 ， 尽量将对同一个网络配置的规则放在同一个序号的访问列表中；在同一个序号的访问列表中 ， 规则之间的排列和选择顺序可以用show access-list命令来查看 。
【举例】
将规则101应用于过滤从以太网口收上来的报文 。
Quidway(config-if-Ethernet0)#ip access-group 101 in
【相关命令】
access-list

推荐阅读


上一篇：日本多大面积

下一篇：红魔Mars设置息屏时间的具体操作方法