华为 - 傻猪nicole - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

Exchange服务器系列课程之..

文章

华为路由器和防火墙配置命令总结

华为路由器和防火墙配置命令总结

2007-08-08 07:22:30

一、access-list 用于创建访问规则。
　　（1）创建标准访问列表
　　access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]

　　（2）创建扩展访问列表
　　access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]

　　（3）删除访问列表
　　no access-list { normal | special } { all | listnumber [ subitem ] }

　　【参数说明】
　　normal 指定规则加入普通时间段。
　　special 指定规则加入特殊时间段。
　　listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。
　　listnumber2 是100到199之间的一个数值，表示规则是扩展访问列表规则。
　　permit 表明允许满足条件的报文通过。
　　deny 表明禁止满足条件的报文通过。
　　protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。
　　source-addr 为源地址。
　　source-mask 为源地址通配位，�..

类别：华为 | 阅读全文(257) | 回复(0)

公告

热门文章

dynamips之入门篇(dynami..

应聘时如何谈工资

什么样的大学生最好找工作

华为路由器和防火墙配置..

毕业后半年就变成了一条“狗

Linux操作系统下配置静态..

男人，女人

51CTO推荐博客

IBM_SystemX	hfc1999
yangming1052	alligator
qqinbaby	greater
OpenHero	jayenho
luwanqing	孙永杰
zhangyxc	piluge

51CTO推荐博文

Exchange服务器系列课程之..

Exchange 2003升级至Exchan..

Winserver2003 CA配置(一)

Exchange实现域环境下自动..

CUDA 线程执行模型分析 GPU

数据结构－二叉堆(C描述)

使用FastReport进行基于富..

通过ORACLE分析函数过滤重..

项目中的度量面面观

如果你想去培训--首先得看..

如何规划新产品---走出软件..

软件工程四十年及其发展

2008年10月3日游奥林匹克森..

我的职场感想

网络？软件？linux？我的上..

我的大学时光(2)