华为路由器配置命令大全.doc

华为路由器配置命令

一、用于创建访问规则。　　　　

（）创建标准访问列表　　　　 

　　　　

（）创建扩展访问列表　　　　 

   

　　　　

（  ） 删 除 访 问 列 表 　 　 　 　               

表明允许满足条件的报文通过。　　　　

表明禁止满足条件的报文通过。　　　　

为协议类型，支持 !"、# "、$%"等，其它的协议也支持，此时没有端口比

较的概念；为"时有特殊含义，代表所有的"协议。　　　　

为源地址。　　　　

为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为

&&&。　　

为目的地址。　　　　

为目的地址通配位。　　　　

可选端口操作符，在协议类型为# "或$%"时支持端口比较，支持的比较操

可选在协议为 !"时出现，代表 !"报文类型；可以是关键字所设定的预

设值（如+）或者是(**之间的一个数值。　　　　

在协议为 !"且没有选择所设定的预设值时出现；代表 !"码，是(**之

间的一个数值。　　　

可选表示如果报文符合条件，需要做日志。　　　　

为删除的规则序号，是(之间的一个数值。　　　　

可选指定删除序号为的访问列表中规则的序号。　　　　

【缺省情况】　　　　系统缺省不配置任何访问规则。　　　　

【命令模式】　　　　全局配置模式　　　　

【使用指南】　　　　同一个序号的规则可以看作一类规则；所定义的规则不仅可以