云南龙网

  1. 首页 > 云知道 > >

路由器防火墙配置命令( 二 )

云知道


【举例】
例1：清除当前所使用的序号为100的规则的统计信息 。
Quidway#clear access-list counters 100
例2：清除当前所使用的所有规则的统计信息 。
Quidway#clear access-list counters
【相关命令】
access-list
三、firewall 启用或禁止防火墙 。
firewall { enabledisable }
【参数说明】
enable 表示启用防火墙 。
disable 表示禁止防火墙 。
【缺省情况】
系统缺省为禁止防火墙 。
【命令模式】
全局配置模式
【使用指南】
使用此命令来启用或禁止防火墙，可以通过show firewall命令看到相应结果 。假如采用了时间段包过滤，则在防火墙被关闭时也将被关闭；该命令控制防火墙的总开关 。在使用 firewall disable 命令关闭防火墙时，防火墙本身的统计信息也将被清除 。
【举例】
启用防火墙 。
Quidway(config)#firewall enable
【相关命令】
access-list，ip access-group
四、firewall default 配置防火墙在没有相应的访问规则匹配时，缺省的过滤方式 。
firewall default { permitdeny }
【参数说明】
permit 表示缺省过滤属性设置为“答应” 。
deny 表示缺省过滤属性设置为“禁止” 。
【缺省情况】
在防火墙开启的情况下，报文被缺省答应通过 。
【命令模式】
全局配置模式
【使用指南】
当在接口应用的规则没有一个能够判定一个报文是否应该被答应还是禁止时，缺省的过滤属性将起作用；假如缺省过滤属性是“答应”，则报文可以通过，否则报文被丢弃 。
【举例】
设置缺省过滤属性为“答应” 。
Quidway(config)#firewall default permit
五、ip access-group 使用此命令将规则应用到接口上 。使用此命令的no形式来删除相应的设置 。
ip access-group listnumber { inout }
[ no ] ip access-group listnumber { inout }
【参数说明】
listnumber 为规则序号，是1~199之间的一个数值 。
in 表示规则用于过滤从接口收上来的报文 。
out 表示规则用于过滤从接口转发的报文 。
【缺省情况】
没有规则应用于接口 。
【命令模式】
接口配置模式 。
【使用指南】
使用此命令来将规则应用到接口上；假如要过滤从接口收上来的报文，则使用 in 要害字；假如要过滤从接口转发的报文，使用out 要害字 。一个接口的一个方向上最多可以应用20类不同的规则；这些规则之间按照规则序号的大小进行排列，序号大的排在前面，也就是优先级高 。对报文进行过滤时，将采用发现符合的规则即得出过滤结果的方法来加快过滤速度 。所以，建议在配置规则时，尽量将对同一个网络配置的规则放在同一个序号的访问列表中；在同一个序号的访问列表中，规则之间的排列和选择顺序可以用show access-list命令来查看 。
【举例】
将规则101应用于过滤从以太网口收上来的报文 。
Quidway(config-if-Ethernet0)#ip access-group 101 in
【相关命令】
access-list
六、settr 设定或取消非凡时间段 。
settr begin-time end-time
no settr
【参数说明】
begin-time 为一个时间段的开始时间 。
end-time 为一个时间段的结束时间，应该大于开始时间 。
【缺省情况】
系统缺省没有设置时间段，即认为全部为普通时间段 。
【命令模式】
全局配置模式
【使用指南】
使用此命令来设置时间段；可以最多同时设置6个时间段，通过show timerange 命令可以看到所设置的时间 。假如在已经使用了一个时间段的情况下改变时间段，则此修改将在一分钟左右生效（系统查询时间段的时间间隔） 。设置的时间应该是24小时制 。假如要设置类似晚上9点到早上8点的时间段，可以设置成“settr 21:00 23:59 0:00 8:00”，因为所设置的时间段的两个端点属于时间段之内，故不会产生时间段内外的切换 。另外这个设置也经过了2000问题的测试 。

推荐阅读


上一篇：小麦返青拔节期 病虫草害防治急

下一篇：慰藉的意思是什么