一、access-list 用于创建访问规则。 （1）创建标准访问列表 access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] （2）创建扩展访问列表 access-list [ normal | special ] listnumber2 { permit | deny } protoco
一、access-list 用于创建访问规则。（1）创建标准访问列表
access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]
（2）创建扩展访问列表
access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]
（3）删除访问列表
no access-list { normal | special } { all | listnumber [ subitem ] }
【参数说明】
normal 指定规则加入普通时间段。
special 指定规则加入特殊时间段。
listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。
listnumber2 是100到199之间的一个数值，表示规则是扩展访问列表规则。
permit 表明允许满足条件的报文通过。
deny 表明禁止满足条件的报文通过。
protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。
source-addr 为源地址。
source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为0.0.0.0。
dest-addr 为目的地址。
dest-mask 为目的地址通配位。
operator[可选] 端口操作符，在协议类型为TCP或UDP时支持端口比较，支持的比较操作有：等于（eq）、大于（gt）、小于（lt）、不等于（neq）或介于（range）；如果操作符为range，则后面需要跟两个端口。
port1 在协议类型为TCP或UDP时出现，可以为关键字所设定的预设值（如telnet）或0~65535之间的一个数值。
port2 在协议类型为TCP或UDP且操作类型为range时出现；可以为关键字所设定的预设值（如telnet）或0~65535之间的一个数值。
icmp-type[可选] 在协议为ICMP时出现，代表ICMP报文类型；可以是关键字所设定的预设值（如echo-reply）或者是0~255之间的一个数值。
icmp-code在协议为ICMP且没有选择所设定的预设值时出现；代表ICMP码，是0~255之间的一个数值。
log [可选] 表示如果报文符合条件，需要做日志。
listnumber 为删除的规则序号，是1~199之间的一个数值。
subitem[可选] 指定删除序号为listnumber的访问列表中规则的序号。
【缺省情况】
系统缺省不配置任何访问规则。
【命令模式】
全局配置模式
【使用指南】
同一个序号的规则可以看作一类规则；所定义的规则不仅可以用来在接口上过滤报文，也可以被如DDR等用来判断一个报文是否是感兴趣的报文，此时，permit与deny表示是感兴趣的还是不感兴趣的。
使用协议域为IP的扩展访问列表来表示所有的IP协议。
同一个序号之间的规则按照一定的原则进行排列和选择，这个顺序可以通过 show access-list 命令看到。
【举例】
允许源地址为10.1.1.0 网络、目的地址为10.1.2.0网络的WWW访问，但不允许使用FTP。
Quidway(config)#access-list 100 permit tcp 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 eq www
Quidway(config)#access-list 100 deny tcp 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 eq ftp
【相关命令】
ip access-group
二、clear access-list counters 清除访问列表规则的统计信息。
clear access-list counters [ listnumber ]
【参数说明】
listnumber [可选] 要清除统计信息的规则的序号，如不指定，则清除所有的规则的统计信息。
【缺省情况】
任何时候都不清除统计信息。
【命令模式】
特权用户模式
【使用指南】
使用此命令来清除当前所用规则的统计信息，不指定规则编号则清除所有规则的统计信息。
【举例】
例1：清除当前所使用的序号为100的规则的统计信息。
Quidway#clear access-list counters 100
例2：清除当前所使用的所有规则的统计信息。
Quidway#clear access-list counters
【相关命令】
access-list
三、firewall 启用或禁止防火墙。
firewall { enable | disable }
【参数说明】
enable 表示启用防火墙。
disable 表示禁止防火墙。
【缺省情况】
系统缺省为禁止防火墙。
【命令模式】
全局配置模式
【使用指南】
使用此命令来启用或禁止防火墙，可以通过show firewall命令看到相应结果。如果采用了时间段包过滤，则在防火墙被关闭时也将被关闭；该命令控制防火墙的总开关。在使用 firewall disable 命令关闭防火墙时，防火墙本身的统计信息也将被清除。
【举例】
启用防火墙。
Quidway(config)#firewall enable
【相关命令】
access-list，ip access-group
四、firewall default 配置防火墙在没有相应的访问规则匹配时，缺省的过滤方式。
firewall default { permit | deny }
【参数说明】
permit 表示缺省过滤属性设置为“允许”。
deny 表示缺省过滤属性设置为“禁止”。
【缺省情况】
在防火墙开启的情况下，报文被缺省允许通过。
【命令模式】
全局配置模式
【使用指南】
当在接口应用的规则没有一个能够判断一个报文是否应该被允许还是禁止时，缺省的过滤属性将起作用；如果缺省过滤属性是“允许”，则报文可以通过，否则报文被丢弃。
【举例】
设置缺省过滤属性为“允许”。
Quidway(config)#firewall default permit
五、ip access-group 使用此命令将规则应用到接口上。使用此命令的no形式来删除相应的设置。
ip access-group listnumber { in | out }
[ no ] ip access-group listnumber { in | out }
【参数说明】
listnumber 为规则序号，是1~199之间的一个数值。
in 表示规则用于过滤从接口收上来的报文。
out 表示规则用于过滤从接口转发的报文。
【缺省情况】
没有规则应用于接口。
【命令模式】
接口配置模式。
【使用指南】
使用此命令来将规则应用到接口上；如果要过滤从接口收上来的报文，则使用 in 关键字；如果要过滤从接口转发的报文，使用out 关键字。一个接口的一个方向上最多可以应用20类不同的规则；这些规则之间按照规则序号的大小进行排列，序号大的排在前面，也就是优先级高。对报文进行过滤时，将采用发现符合的规则即得出过滤结果的方法来加快过滤速度。所以，建议在配置规则时，尽量将对同一个网络配置的规则放在同一个序号的访问列表中；在同一个序号的访问列表中，规则之间的排列和选择顺序可以用show access-list命令来查看。
【举例】
将规则101应用于过滤从以太网口收上来的报文。
Quidway(config-if-Ethernet0)#ip access-group 101 in
【相关命令】
access-list
六、settr 设定或取消特殊时间段。
settr begin-time end-time
no settr
【参数说明】
begin-time 为一个时间段的开始时间。
end-time 为一个时间段的结束时间，应该大于开始时间。
【缺省情况】
系统缺省没有设置时间段，即认为全部为普通时间段。
【命令模式】
全局配置模式
【使用指南】
使用此命令来设置时间段；可以最多同时设置6个时间段，通过show timerange 命令可以看到所设置的时间。如果在已经使用了一个时间段的情况下改变时间段，则此修改将在一分钟左右生效（系统查询时间段的时间间隔）。设置的时间应该是24小时制。如果要设置类似晚上9点到早上8点的时间段，可以设置成“settr 21:00 23:59 0:00 8:00”，因为所设置的时间段的两个端点属于时间段之内，故不会产生时间段内外的切换。另外这个设置也经过了2000问题的测试。
【举例】
例1：设置时间段为8:30 ~ 12:00，14:00 ~ 17:00。
Quidway(config)#settr 8:30 12:00 14:00 17:00
例2： 设置时间段为晚上9点到早上8点。
Quidway(config)#settr 21:00 23:59 0:00 8:0
【相关命令】
timerange，show timerange
路由器的sys是什么意思Aug 23, 2022 am 10:42 AM路由器的sys是系统运行状态指示的意思，全称是System；路由器通过sys指示灯来告知用户设备的运行情况，若路由器属于故障或重启中，则该指示灯会闪烁；路由器的指示灯可以分为电源指示灯、sys系统指示灯、LAN指示灯和WAN指示灯。
路由器可以倒置放吗Sep 22, 2023 pm 02:11 PM可以。但是需要注意一些问题：1、倒置放置路由器可能会对散热产生一定的影响，导致热量积聚在路由器的底部，影响散热效果，长时间的过热可能会降低路由器的性能，并且对其寿命产生不利影响；2、倒置放置路由器可能会影响设备的操作和管理，指示灯和接口可能会被遮挡或不便于操作；3、倒置放置路由器还可能对网络安全产生一定影响，默认的用户名和密码可能会使这些信息更容易被他人窥探到。
路由器sn是什么意思Oct 27, 2022 pm 05:21 PM在路由器中，sn全称“Serial Number”，意思为“序列号”，是指路由器出厂时的编号。路由器序列号（SN）和物理地址都是一种硬件标识，这种标识是唯一的；只有路由器的序列号保存完整，路由器才会被保修。说明书和路由器背面可直接看到路由器序列号SN。
为什么路由器连接上却不能上网Nov 24, 2023 pm 05:29 PM路由器连接上却不能上网的原因：1、互联网服务供应商问题；2、路由器设置问题；3、局域网问题；4、WiFi信号问题；5、路由器硬件问题；6、DNS问题；7、网络缓存问题；8、防火墙和安全软件问题；9、运营商限制；10、设备故障。详细介绍：1、互联网服务供应商问题，这是一个常见的原因，互联网服务供应商可能会出现问题，如网络中断或服务中断；2、路由器设置问题等等。
路由器dhcp关闭有什么影响Dec 01, 2023 pm 04:01 PM路由器dhcp关闭的影响：1、客户端无法自动获取IP地址；2、需要手动配置IP地址；3、可能导致网络连接问题；4、影响网络设备的通信；5、IP地址冲突；6、无法进行动态地址分配；7、无法进行网络隔离；8、无法进行流量控制；9、无法进行访问控制。建议在关闭DHCP服务之前，仔细考虑是否真的需要关闭，或者保留DHCP服务以确保客户端可以自动获取正确的IP地址。
网关和路由器哪个网速快Jun 19, 2023 pm 03:06 PM网关WiFi和路由器WiFi的区别主要体现在功能、支持上网的终端数量、WiFi信号覆盖范围这三个方面。网关WiFi是光猫和路由器的结合体，功能更多，但支持上网设备数量较少，WiFi信号覆盖范围也不如路由器WiFi。
如何配置电脑的无线路由器Jan 13, 2024 pm 09:12 PM随着WiFi的兴起，每家每户都买了路由器，无线路由器可以将宽带共享给多个终端，使用无线路由器的朋友很多，但并不是都会设置，那么该怎么去设置无线路由器呢？为了帮助到大家，接下来，小编教大家如何设置无线路由器。无线路由器是应用于用户上网、带有无线覆盖功能的路由器。无线路由器可以看作一个转发器，将家中墙上接出的宽带网络信号通过天线转发给附近的无线网络设备，那么怎么设置无线路由器呢？这是许多童鞋疑惑的事情，下面，小编就跟大家说说电脑怎么设置无线路由器。电脑设置无线路由器图文解说先把电源接通，然后插上网线
cu是什么路由器Mar 30, 2023 pm 02:49 PMcu是中国联通的路由器。cu是中国联通的路由器或智能光猫对外发射的WiFi信号，也就是说是跟中国联通相关的路由器设备。以CU开头路由器的WiFi初始密码需要查看每台设备背面贴纸，由于是定制型号的路由器，所以在初始默认密码上大多都是“一机一码”。
Hot AI Tools
Undresser.AI Undress
AI-powered app for creating realistic nude photos
AI Clothes Remover
Online AI tool for removing clothes from photos.
Undress AI Tool
Undress images for free
Clothoff.io
AI clothes remover
AI Hentai Generator
Generate AI Hentai for free.
Hot Article
Hot Tools
Dreamweaver CS6
Visual web development tools
Dreamweaver Mac version
Visual web development tools
mPDF
mPDF is a PHP library that can generate PDF files from UTF-8 encoded HTML. The original author, Ian Back, wrote mPDF to output PDF files "on the fly" from his website and handle different languages. It is slower than original scripts like HTML2FPDF and produces larger files when using Unicode fonts, but supports CSS styles etc. and has a lot of enhancements. Supports almost all languages, including RTL (Arabic and Hebrew) and CJK (Chinese, Japanese and Korean). Supports nested block-level elements (such as P, DIV),
Notepad++7.3.1
Easy-to-use and free code editor
Zend Studio 13.0.1
Powerful PHP integrated development environment
