科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道华为路由器的配置与防火墙的配置(4)

华为路由器的配置与防火墙的配置(4)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

华为路由器的配置与防火墙的配置总结。同一个序号之间的规则按照一定的原则进行排列和选择,这个顺序可以通过 show access-list 命令看到。

作者:51CTO.COM 2007年10月28日

关键字: 命令 规则 配置 路由器 防火墙 华为

  • 评论
  • 分享微博
  • 分享邮件

  【举例】

  将规则101应用于过滤从以太网口收上来的报文。

  Quidway(config-if-Ethernet0)#ip access-group 101 in

  【相关命令】

  access-list

  六、settr 设定或取消特殊时间段。

  settr begin-time end-time

  no settr

  【参数说明】

  begin-time 为一个时间段的开始时间。

  end-time 为一个时间段的结束时间,应该大于开始时间。

  【缺省情况】

  系统缺省没有设置时间段,即认为全部为普通时间段。

  【命令模式】

  全局配置模式

  【使用指南】

  使用此命令来设置时间段;可以最多同时设置6个时间段,通过show timerange 命令可以看到所设置的时间。如果在已经使用了一个时间段的情况下改变时间段,则此修改将在一分钟左右生效(系统查询时间段的时间间隔)。设置的时间应该是24小时制。如果要设置类似晚上9点到早上8点的时间段,可以设置成“settr 21:00 23:59 0:00 8:00”,因为所设置的时间段的两个端点属于时间段之内,故不会产生时间段内外的切换。另外这个设置也经过了2000问题的测试。

  【举例】

  例1:设置时间段为8:30 ~ 12:00,14:00 ~ 17:00。

  Quidway(config)#settr 8:30 12:00 14:00 17:00

  例2: 设置时间段为晚上9点到早上8点。

  Quidway(config)#settr 21:00 23:59 0:00 8:0

  【相关命令】

  timerange,show timerange

  七、show access-list 显示包过滤规则及在接口上的应用。

  show access-list [ all | listnumber | interface interface-name]

  【参数说明】

  all 表示所有的规则,包括普通时间段内及特殊时间段内的规则。

  listnumber 为显示当前所使用的规则中序号为listnumber的规则。

  interface 表示要显示在指定接口上应用的规则序号。

  interface-name 为接口的名称。

  【命令模式】

  特权用户模式

  系统缺省为禁止时间段包过滤功能。

  【命令模式】

  全局配置模式

  【使用指南】

  使用此命令来启用或禁止时间段包过滤功能,可以通过show firewall命令看到,也可以通过show timerange命令看到配置结果。在时间段包过滤功能被启用后,系统将根据当前的时间和设置的时间段来确定使用时间段内(特殊)的规则还是时间段外(普通)的规则。系统查询时间段的精确度为1分钟。所设置的时间段的两个端点属于时间段之内。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章