華為配置命令總結(jié).doc

華為配置命令總結(jié) 華為配置命令總結(jié)華為路由器和防火墻配置命令總結(jié) 一、aess-list用于創(chuàng)建訪問規(guī)則。 （1）創(chuàng)建標(biāo)準(zhǔn)訪問列表aess-listnormal|speciallistnumber1permit|denysource-addrsource-mask （2）創(chuàng)建擴(kuò)展訪問列表aess-listnormal|speciallistnumber2permit|denyprotocol source-addr source-maskoperator port1port2dest-addr dest-maskoperator port1port2|icmp-typeicmp-codelog （3）刪除訪問列表no aess-listnormal|specialall|listnumbersubitem【參數(shù)說明】normal指定規(guī)則加入普通時(shí)間段。 special指定規(guī)則加入特殊時(shí)間段。 listnumber1是1到99之間的一個(gè)數(shù)值，表示規(guī)則是標(biāo)準(zhǔn)訪問列表規(guī)則。 listnumber2是100到199之間的一個(gè)數(shù)值，表示規(guī)則是擴(kuò)展訪問列表規(guī)則。 permit表明允許滿足條件的報(bào)文通過。 deny表明禁止?jié)M足條件的報(bào)文通過。 protocol為協(xié)議類型，支持ICMP、TCP、UDP等，其它的協(xié)議也支持，此時(shí)沒有端口比較的概念；為IP時(shí)有特殊含義，代表所有的IP協(xié)議。 source-addr為源地址。 source-mask為源地址通配位，在標(biāo)準(zhǔn)訪問列表中是可選項(xiàng)，不輸入則代表通配位為。 dest-addr為目的地址。 dest-mask為目的地址通配位。 operator可選端口操作符，在協(xié)議類型為TCP或UDP時(shí)支持端口比較，支持的比較操作有等于（eq）、大于（gt）、小于（lt）、不等于（neq）或介于（range）；如果操作符為range，則后面需要跟兩個(gè)端口。 port1在協(xié)議類型為TCP或UDP時(shí)出現(xiàn)，可以為關(guān)鍵字所設(shè)定的預(yù)設(shè)值（如tel）或065535之間的一個(gè)數(shù)值。 port2在協(xié)議類型為TCP或UDP且操作類型為range時(shí)出現(xiàn)；可以為關(guān)鍵字所設(shè)定的預(yù)設(shè)值（如tel）或065535之間的一個(gè)數(shù)值。 icmp-type可選在協(xié)議為ICMP時(shí)出現(xiàn)，代表ICMP報(bào)文類型；可以是關(guān)鍵字所設(shè)定的預(yù)設(shè)值（如echo-reply）或者是0255之間的一個(gè)數(shù)值。 icmp-code在協(xié)議為ICMP且沒有選擇所設(shè)定的預(yù)設(shè)值時(shí)出現(xiàn)；代表ICMP碼，是0255之間的一個(gè)數(shù)值。 log可選表示如果報(bào)文符合條件，需要做日志。 listnumber為刪除的規(guī)則序號(hào)，是1199之間的一個(gè)數(shù)值。 subitem可選指定刪除序號(hào)為listnumber的訪問列表中規(guī)則的序號(hào)。 【缺省情況】系統(tǒng)缺省不配置任何訪問規(guī)則。 【命令模式】全局配置模式【使用指南】同一個(gè)序號(hào)的規(guī)則可以看作一類規(guī)則；所定義的規(guī)則不僅可以用來在接口上過濾報(bào)文，也可以被如DDR等用來判斷一個(gè)報(bào)文是否是感興趣的報(bào)文，此時(shí)，permit與deny表示是感興趣的還是不感興趣的。 使用協(xié)議域?yàn)镮P的擴(kuò)展訪問列表來表示所有的IP協(xié)議。 同一個(gè)序號(hào)之間的規(guī)則按照一定的原則進(jìn)行排列和選擇，這個(gè)順序可以通過show aess-list命令看到。 【舉例】允許源地址為網(wǎng)絡(luò)、目的地址為網(wǎng)絡(luò)的訪問，但不允許使用FTP。 Quidway(config)#aess-list100permit tcp5555eq Quidway(config)#aess-list100deny tcp5555eq ftp【相關(guān)命令】ip aess-group 二、clear aess-list counters清除訪問列表規(guī)則的統(tǒng)計(jì)信息。 clear aess-list counterslistnumber【參數(shù)說明】listnumber可選要清除統(tǒng)計(jì)信息的規(guī)則的序號(hào)，如不指定，則清除所有的規(guī)則的統(tǒng)計(jì)信息。 【缺省情況】任何時(shí)候都不清除統(tǒng)計(jì)信息。 【命令模式】特權(quán)用戶模式【使用指南】使用此命令來清除當(dāng)前所用規(guī)則的統(tǒng)計(jì)信息，不指定規(guī)則編號(hào)則清除所有規(guī)則的統(tǒng)計(jì)信息。 【舉例】例1清除當(dāng)前所使用的序號(hào)為100的規(guī)則的統(tǒng)計(jì)信息。 Quidway#clear aess-list counters100例2清除當(dāng)前所使用的所有規(guī)則的統(tǒng)計(jì)信息。 Quidway#clear aess-list counters【相關(guān)命令】aess-list 三、firewall啟用或禁止防火墻。 firewallenable|disable【參數(shù)說明】enable表示啟用防火墻。 disable表示禁止防火墻。 【缺省情況】系統(tǒng)缺省為禁止防火墻。 【命令模式】全局配置模式【使用指南】使用此命令來啟用或禁止防火墻，可以通過show firewall命令看到相應(yīng)結(jié)果。 如果采用了時(shí)間段包過濾，則在防火墻被關(guān)閉時(shí)也將被關(guān)閉；該命令控制防火墻的總開關(guān)。 在使用firewall disable命令關(guān)閉防火墻時(shí)，防火墻本身的統(tǒng)計(jì)信息也將被清除。 【舉例】啟用防火墻。 Quidway(config)#firewall enable【相關(guān)命令】aess-list，ip aess-group 四、firewall default配置防火墻在沒有相應(yīng)的訪問規(guī)則匹配時(shí)，缺省的過濾方式。 firewall defaultpermit|deny【參數(shù)說明】permit表示缺省過濾屬性設(shè)置為“允許”。 deny表示缺省過濾屬性設(shè)置為“禁止”。 【缺省情況】在防火墻開啟的情況下，報(bào)文被缺省允許通過。 【命令模式】全局配置模式【使用指南】當(dāng)在接口應(yīng)用的規(guī)則沒有一個(gè)能夠判斷一個(gè)報(bào)文是否應(yīng)該被允許還是禁止時(shí)，缺省的過濾屬性將起作用；如果缺省過濾屬性是“允許”，則報(bào)文可以通過，否則報(bào)文被丟棄。 【舉例】設(shè)置缺省過濾屬性為“允許”。 Quidway(config)#firewall defaultpermit 五、ip aess-group使用此命令將規(guī)則應(yīng)用到接口上。 使用此命令的no形式來刪除相應(yīng)的設(shè)置。 ip aess-group listnumberin|outnoip aess-group listnumberin|out【參數(shù)說明】listnumber為規(guī)則序號(hào)，是1199之間的一個(gè)數(shù)值。 in表示規(guī)則用于過濾從接口收上來的報(bào)文。 out表示規(guī)則用于過濾從接口轉(zhuǎn)發(fā)的報(bào)文。 【缺省情況】沒有規(guī)則應(yīng)用于接口。 【命令模式】接口配置模式。 【使用指南】使用此命令來將規(guī)則應(yīng)用到接口上；如果要過濾從接口收上來的報(bào)文，則使用in關(guān)鍵字；如果要過濾從接口轉(zhuǎn)發(fā)的報(bào)文，使用out關(guān)鍵字。 一個(gè)接口的一個(gè)方向上最多可以應(yīng)用20類不同的規(guī)則；這些規(guī)則之間按照規(guī)則序號(hào)的大小進(jìn)行排列，序號(hào)大的排在前面，也就是優(yōu)先級(jí)高。 對(duì)報(bào)文進(jìn)行過濾時(shí)，將采用發(fā)現(xiàn)符合的規(guī)則即得出過濾結(jié)果的方法來加快過濾速度。 所以，建議在配置規(guī)則時(shí)，盡量將對(duì)同一個(gè)網(wǎng)絡(luò)配置的規(guī)則放在同一個(gè)序號(hào)的訪問列表中；在同一個(gè)序號(hào)的訪問列表中，規(guī)則之間的排列和選擇順序可以用show aess-list命令來查看。 【舉例】將規(guī)則101應(yīng)用于過濾從以太網(wǎng)口收上來的報(bào)文。 Quidway(config-if-Ether0)#ip aess-group101in【相關(guān)命令】aess-list 六、settr設(shè)定或取消特殊時(shí)間段。 settr begin-time end-time nosettr【參數(shù)說明】begin-time為一個(gè)時(shí)間段的開始時(shí)間。 end-time為一個(gè)時(shí)間段的結(jié)束時(shí)間，應(yīng)該大于開始時(shí)間。 【缺省情況】系統(tǒng)缺省沒有設(shè)置時(shí)間段，即認(rèn)為全部為普通時(shí)間段。 【命令模式】全局配置模式【使用指南】使用此命令來設(shè)置時(shí)間段；可以最多同時(shí)設(shè)置6個(gè)時(shí)間段，通過show timerange命令可以看到所設(shè)置的時(shí)間。 如果在已經(jīng)使用了一個(gè)時(shí)間段的情況下改變時(shí)間段，則此修改將在一分鐘左右生效（系統(tǒng)查詢時(shí)間段的時(shí)間間隔）。 設(shè)置的時(shí)間應(yīng)該是24小時(shí)制。 如果要設(shè)置類似晚上9點(diǎn)到早上8點(diǎn)的時(shí)間段，可以設(shè)置成“settr21:0023:590:008:00”，因?yàn)樗O(shè)置的時(shí)間段的兩個(gè)端點(diǎn)屬于時(shí)間段之內(nèi)，故不會(huì)產(chǎn)生時(shí)間段內(nèi)外的切換。 另外這個(gè)設(shè)置也經(jīng)過了2000問題的測(cè)試。 【舉例】例1設(shè)置時(shí)間段為8:3012:00，14:0017:00。 Quidway(config)#settr8:3012:0014:0017:00例2設(shè)置時(shí)間段為晚上9點(diǎn)到早上8點(diǎn)。 Quidway(config)#settr21:0023:590:008:0【相關(guān)命令】timerange，show timerange 七、show aess-list顯示包過濾規(guī)則及在接口上的應(yīng)用。 show aess-listall|listnumber|interface interface-name【參數(shù)說明】all表示所有的規(guī)則，包括普通時(shí)間段內(nèi)及特殊時(shí)間段內(nèi)的規(guī)則。 listnumber為顯示當(dāng)前所使用的規(guī)則中序號(hào)為listnumber的規(guī)則。 interface表示要顯示在指定接口上應(yīng)用的規(guī)則序號(hào)。 interface-name為接口的名稱。 【命令模式】特權(quán)用戶模式【使用指南】使用此命令來顯示所指定的規(guī)則，同時(shí)查看規(guī)則過濾報(bào)文的情況。 每個(gè)規(guī)則都有一個(gè)相應(yīng)的計(jì)數(shù)器，如果用此規(guī)則過濾了一個(gè)報(bào)文，則計(jì)數(shù)器加1；通過對(duì)計(jì)數(shù)器的觀察可以看出所配置的規(guī)則中，哪些規(guī)則是比較有效，而哪些基本無(wú)效。 可以通過帶interface關(guān)鍵字的show aess-list命令來查看某個(gè)接口應(yīng)用規(guī)則的情況。 【舉例】例1顯示當(dāng)前所使用的序號(hào)為100的規(guī)則。 Quidway#show aess-list100Using normalpacket-filtering aessrules now.100deny icmp55any host-redirect(3matches,252bytes-rule1)100permit icmp55any echo(no matches-rule2)100deny udpany anyeq rip(no matches-rule3)例2顯示接口Serial0上應(yīng)用規(guī)則的情況。 Quidway#show aess-list interfaceserial0Serial0:aess-list filteringIn-bound packets:120aess-list filteringOut-bound packets:None【相關(guān)命令】aess-list 八、show firewall顯示防火墻狀態(tài)。 show firewall【命令模式】特權(quán)用戶模式【使用指南】使用此命令來顯示防火墻的狀態(tài)，包括防火墻是否被啟用，啟用防火墻時(shí)是否采用了時(shí)間段包過濾及防火墻的一些統(tǒng)計(jì)信息。 【舉例】顯示防火墻狀態(tài)。 Quidway#show firewallFirewallis enable,default filteringmethod ispermit.TimeRange packet-filtering enable.InBound packets:None;OutBound packets:0packets,0bytes,0%permitted,0packets,0bytes,0%denied,2packets,104bytes,100%permitted defaultly,0packets,0bytes,100%denied defaultly.From00:13:02to06:13:21:0packets,0bytes,permitted.【相關(guān)命令】firewall 九、show isintr顯示當(dāng)前時(shí)間是否在時(shí)間段之內(nèi)。 show isintr【命令模式】特權(quán)用戶模式【使用指南】使用此命令來顯示當(dāng)前時(shí)間是否在時(shí)間段之內(nèi)。 【舉例】顯示當(dāng)前時(shí)間是否在時(shí)間段之內(nèi)。 Quidway#show isintrIt isNOT intime rangesnow.【相關(guān)命令】timerange，settr 十、show timerange顯示時(shí)間段包過濾的信息。 show timerange【命令模式】特權(quán)用戶模式【使用指南】使用此命令來顯示當(dāng)前是否允許時(shí)間段包過濾及所設(shè)置的時(shí)間段。 【舉例】顯示時(shí)間段包過濾的信息。 Quidway#show timerangeTimeRangepacket-filtering enable.beginning oftime range:01:00-02:0003:00-04:00end oftime range.【相關(guān)命令】timerange，settr 十一、timerange啟用或禁止時(shí)間段包過濾功能。 timerangeenable|disable【參數(shù)說明】enable表示啟用時(shí)間段包過濾。 disable表示禁止采用時(shí)間段包過濾。 【缺省情況】系統(tǒng)缺省為禁止時(shí)間段包過濾功能。 【命令模式】全局配置模式【使用指南】使用此命令來啟用或禁止時(shí)間段包過濾功能，可以通過show firewall命令看到，也可以通過show timerange命令看到配置結(jié)果。 在時(shí)間段包過濾功能被啟用后，系統(tǒng)將根據(jù)當(dāng)前的時(shí)間和設(shè)置的時(shí)間段來確定使用時(shí)間段內(nèi)（特殊）的規(guī)則還是時(shí)間段外（普通）的規(guī)則。 系統(tǒng)查詢時(shí)間段的精確度為1分鐘。 所設(shè)置的時(shí)間段的兩個(gè)端點(diǎn)屬于時(shí)間段之內(nèi)。 【舉例】啟用時(shí)間段包過濾功能。 Quidway(config)#timerange enable【相關(guān)命令】settr，show timerangeb3&VNEwnf6-ZQIzri a1%UMDumd5(YPHyph80!TKCt kc3*WOFxog7-#RJAsjb2%VMEvne6)YQHzqi91$ULC uld4(XP Gxpg8+!SKBtkb3&WNFwof6-Z RIArja1%UMDv me5)YPHyqh90$TKCtlc4*XOF xog7+#SJBsjb2&VNEwne6)ZQIzri91$ULDum d5(XP Gyph80!SKBtkc3*WOFwof7-#RJArja2%VMEv me5)YQH zqi90$TLCuld4*XOGxpg8+#S JBskb3&WNEwn f6-ZRIzria1%UMDumd5(YPHy qh80!T KCtlc3*WOFxog7+#RJAsjb2&VMEvne6)ZQHzqi91$U LDuld4(XPGypg8+!SKBtkb3&WNFwof7-ZRIA rja2%UMDvme5)YPHyqh90$TL Ctlc4*XOGxog7+#SJBsjb2&VNEwnf6)ZQIzr ia1$UL Dumd5(YPGyph80!TKBtkc3*WOFwof7-#RJAsja2%VM Evne5)YQHzqi90$TLCuld4(XOGxpg8+!SJB skb3&WNEwnf6-ZRIAria1%UM Dvmd5(Y PHyqh90!TKCtlc4*WOFxog7+#RJAs jb2&VNE vne6)ZQIzqi91$ULDuld4(XPGyph8+!SKBtkc3&WN Fwof7-ZRIArja2%VMDvme5)Y QHyqh90$TLCu lc4*XOGxpg7+#SJBskb2&VNE wnf6-Z QIzria1%ULDumd5(YPGyph80!TKCtk c3*WOF xof7-#RJAsja2%VMEvne6)YQHzqi91$TLCuld4(XPG xpg8+!SKBskb3&WNFwnf6-ZR IArja1%UMDvm e5(YPHyqh90!TKCtlc4*XOFx og7+#SJAsjb2&VNEvne6)ZQIzri91$ULDumd4(XPGy ph80!S KBtkc3*WNFwof7-#RIArja2%VMEvme5)YQHz qh90$TLCulc4*XOGxpg8+#SJ Bskb3&V NEwnf6-ZQIzria1%UMDumd5(YPHyp h80!TKCtlc3*WOFxog7-#RJ Asjb2%VMEvne6)ZQHzq i91$U LCuld4(XPGxp g8+!SKBtkb3&WNFwof6-ZRIA rja1%UMDvme5)YPHyqh90$TK Ctlc4*X OGxog7+#SJBsjb2&V NEwne6)ZQIzr ia1$ULDumd5(XPGyph80YPHy qh90!TKCtlc4*WOFxog7+#RJ Asjb2&VNEvne6)ZQIzqi91$U LDuld4(X PGyph8+!SKBtkc3&WN Fwof7-ZRIA rja2%VM Dvme5)YQHyqh90$TL Culc4*XOGxpg7+#SJBskb2&V NEwnf6-ZQIzr ia1%ULDumd5(YPGyph80!TKC tkc3*WOFxof7-#RJAsja2%VM Evne6)Y QHzqi91$TLCuld4(X PGxpg8+!SKBs kb3&WNF wnf6-ZRIArja1%UMD vme5(YPHyqh90!TKCtlc4*XO Fxog7+#SJAsj b2&VNEvne6)Z QIzri91$ULDu md4(XPGyph80!SKBtk c3*WNFwof7-#R IArja2%VMEvme5)Y QHzqh90$TLCu lc4*XOGx pg8+#SJBskb3&VNE wnf6-ZQIzria1%UMDumd5(YP Hyph80!TKCtl c3*WOFxog7-#RJAsjb2%V MEvne6)ZQHzqi91$UL Culd4(XPG xpg8+!SKB tkb3&WNFwof6-ZRIArja1%U MDvme5)YPHyqh90$TKCtlc4*XOGxog7+#SJBsjb2&VN Ewne6)ZQIzria1$ULDumd5(X PGyph80!SKBt kc3*WOFwof7-#RJArja2%VME vme5)YQHzqi90$TLCuld4*X OGxpg8+#SJBsk b3&WN Ewnf6-Z RIzria1%UMD vmd5(YPHyqh80!TKCtlc3*WOF xog7+#RJAsjb2&VMEvne6)ZQ Hzqi91$ULDul d4(XPGypg8+!SKBtkb3&WNFw of7-Z RIArja2%UMDvme5)YQ Hyqh90$TLCtlc4*XOG xog7+#S JBskb2&VNEw nf6)ZQIzria1$ULDum d5(YPGy ph80!TKBtkc3*WOFwof7-#RJ Asja2%VMEvne5)YQHzqi91$TLCuld4(XOGxp g8+!SJ Bskb3&WNFwnf6-ZRIA ria1%UMDvmd5(YPHyq h90!TK Ctlc4*WOFxog7+#RJAsjb2&V NEvne6)ZQIzq i91$UL Dumd4(XPGyph8+!SK Btkc3&W NFwof7-#RIArja2%VMDvme5)YQHyq h90$TL Culc4*XOGxpg7+#SJBskb2&VNEwnf6-ZQIzria1%UL Dumd5(YPHyph80!TKCtkc3*W OFxof7-#RJAs jb2%VMEvne6)Y QHzqi91$TLC uld4(XP Gxpg8+!SKBskb3&WN Fwnf6-ZRIArj a1%UMD vme5(Y PHyqh90$TKCtlc4*XOFxog7+#SJAsjb2&VNE wne6)ZQIzri91$ULDumd4(XP Gyph80!SKBtk c3*WNFwof7-#R IArja2%VMEv me5)YQH zqh90$TLCulc4*XOG xpg8+#SJBskb3&VNEwn f6-ZR Izria1%UMDumd5(YPHyph80!TKCtlc3*WOFx og7-#RJAsjb2%VMEvne6)ZQH zqi91$U LCuld4(XPGxpg8+!S KBtkb3&WNFwo f6-ZRIArja2%UMDvme5)YPHyqh90$TKCtlc4*XOGxog7+#SJBsjb2&VNEwn e6)ZQIzria1$ULDumd5(XPGy ph80!SKBtkc3*WOFwof7-#RJ Arja2%V MEvne5)YQHzqi90$T LCuld4*XOGxp g8+!SJB skb3&WNEwnf6-ZRIz ria1%UMDvmd5(YPHyqh80!TK Ctlc3*WOFxog7+#RJAsjb2&V MEvne6)Z QIzqi91$ULDuld4(X PGypg8+!SKB tkc3&WNF tkc3*WOFxof7-#RJ Asjb2%VMEvne6)YQHzq i91$T LCuld4(XPGxp g8+!SKBskb3&WNFwnf6-ZRIA rja1%UMDvme5(Y PHyqh90$TK Ctlc4*XO Fxog7+#SJAsjb2&V NEwne6)ZQIzr i91$ULDu md4(XPGyph80!SKB tkc3*WNFwof7-#RIArja2%VM Evme5)YQHzqh90$TLCuld4*X OGxpg8+#SJBs kb3&VNEwnf6-ZRIzria1%UMD umd5(YP Hyph80!TKCtlc3*WO Fxog7-#RJAsjb2%VMEvn e6)ZQHzqi91$ULC uld4(XPGxpg8+!SKBtkb3&WN Fwof6-ZRIArj a2%UMDvme5)Y PHyqh90$T KCtlc4*XOGxog7+#SJ Bsjb2&VNE wne6)ZQIzria1$ULDumd5(XP Gyph80!SKBtk c3*WOFwof7-#RJArja2%VMEv ne5)YQHzqi90$TLCuld4*XOG xpg8+!SJBskb3&WNEwnf6-ZRIzria1%U MDvmd5(YPHyqh80!TK Ctlc3*WOFxog7+#RJAsjb2&VM Evne6)ZQIzqi91$ULDuld4(X PGypg8+!SKBt kc3&WNFwof7-ZRIArja2%UMD vme5)YQHyqh90$TLCtlc4*X OGxog7+#SJBsk b2&VN Ewnf6)Z QIzria1%ULD umd5(YPGyph80!TKBtkc3*WOF xof7-#RJAsja2%VMEvne5)YQ Hzqi91$TLCul d4(XOGxpg8+!SJBskb3&WNFw nf6-Z RIAria1%UMDvme5(YP Hyqh9)YQHzqh90$TLCu ld4*XO Gxpg8+#SJBskb3&VNEwnf6-Z RIzria1%UMDu md5(YPHyph80!TKCtlc3*WOF xog7-#RJAsjb2%VMEvne6)Z QHzqi91$ULCul d4(XP Gypg8+!SKBtkb3&WNF wof6-ZRIArja2%UMDv me5)YPH yqh90$TKCtlc4*XOGxog7+#S JBsjb2&VNEwn e6)ZQI zria1$ULDumd5(XPG yph80!SKBtkc3*WOFwof7-#RJArja2%VMEvn e5)YQH zqi90$TLCuld4*XOGxpg8+!SJBskb3&WNEwn f6-ZRI zria1%UMDvmd5(YPHyqh80!T KCtlc3*WOFxo