您现在的位置: 精品资料网 >> 行业分类 >> IT行业 >> 资料信息

华为内部资料:路由器配置命令(doc 7页)

所属分类:
IT行业
文件大小:
39 KB
下载地址:
相关资料:
医院,放射卫生,档案管理系统
华为内部资料:路由器配置命令(doc 7页)内容简介
华为内部资料:路由器配置命令内容提要:
一、access-list 用于创建访问规则。    
(1)创建标准访问列表    access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]     
(2)创建扩展访问列表    access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]     
(3)删除访问列表    no access-list { normal | special } { all | listnumber [ subitem ] }     
【参数说明】    
normal 指定规则加入普通时间段。    
special 指定规则加入特殊时间段。    
listnumber1 是1到99之间的一个数值,表示规则是标准访问列表规则。    
listnumber2 是100到199之间的一个数值,表示规则是扩展访问列表规则。   
permit 表明允许满足条件的报文通过。    
deny 表明禁止满足条件的报文通过。    
protocol 为协议类型,支持ICMP、TCP、UDP等,其它的协议也支持,此时没有端口比较的概念;为IP时有特殊含义,代表所有的IP协议。    
source-addr 为源地址。    
source-mask 为源地址通配位,在标准访问列表中是可选项,不输入则代表通配位为0.0.0.0。  
dest-addr 为目的地址。    
dest-mask 为目的地址通配位。    
operator[可选] 端口操作符,在协议类型为TCP或UDP时支持端口比较,支持的比较操作有:等于(eq)、大于(gt)、小于(lt)、不等于(neq)或介于(range);如果操作符为range,则后面需要跟两个端口。    
port1 在协议类型为TCP或UDP时出现,可以为关键字所设定的预设值(如telnet)或0~65535之间的一个数值。    

..............................