华为设备ACL配置命令

[Huawei]time-range t1 8:00 to 17:00 daily //创建一个时间段
[Huawei]acl 2000 //使用编号（2000～2999）创建一个数字型的基本ACL，并进入基本ACL视图
[Huawei-acl-basic-2000]description abc1 //配置ACL的描述信息
[Huawei]acl name acl1 basic //使用名称创建一个命名型的基本ACL，并进入基本ACL视图
[Huawei-acl-basic-2000]rule deny source 10.1.1.0 255.255.255.0 //配置基本ACL的规则
[Huawei-acl-basic-2000]rule 5 description r1 //配置ACL规则的描述信息
[Huawei-acl-basic-2000]rule deny source 10.1.1.0 0.0.0.255 time-range t1 //配置基于时间的ACL规则
[Huawei-acl-basic-2001]rule deny source 10.1.1.0 0.0.0.255 fragment //拒绝源IP地址的非首片分片报文通过
[Huawei]display acl all //查看ACL的配置信息
[Huawei]display time-range all //查看时间段信息
[Huawei]acl 3000 //使用编号（3000～3999）创建一个数字型的高级ACL，并进入高级ACL视图
[Huawei]acl name acl2 advance //使用名称创建一个命名型的高级ACL，进入高级ACL视图
[Huawei-acl-adv-3000]rule permit icmp destination 10.1.1.1 0.0.0.255 //配置高级ACL规则
[Huawei-acl-adv-3000]rule permit tcp destination 10.1.1.0 0.0.0.255 destination-port eq 3
[Huawei-acl-adv-3000]rule deny ospf
[Huawei]acl 4000 //使用编号（4000～4999）创建一个数字型的二层ACL，并进入二层ACL视图
[Huawei]acl name acl3 link //使用名称创建一个命名型的二层ACL，进入二层ACL视图
[Huawei-acl-L2-4000]rule permit //配置二层ACL的规则
[Huawei]acl 5000 //使用编号（5000～5999）创建一个数字型的用户自定义ACL，并进入用户自定义ACL视图
[Huawei]acl name acl4 user //使用名称创建一个命名型的用户自定义ACL，进入用户自定义ACL视图
[Huawei-acl-user-acl4]rule permit //配置用户自定义ACL规则
[Huawei-acl-basic-2000]step 10 //配置ACL步长,缺省为5
[Huawei]display acl resource //查看ACL的资源信息
[Huawei]display traffic-policy applied-record //查看流策略的应用记录
reset acl counter all //清除ACL统计信息

华为设备ACL配置命令相关推荐

华为设备IGMP配置命令
华为设备IGMP配置命令:使能IP组播路由功能是配置一切组播功能的前提.配置组播协议之前,必须先使能IP组播路由功能使能公网实例的IGMP命令 [Huawei]multicast routing-e ...
华为修改优先级命令_(完整版)华为设备基本配置命令
1 / 9 华为设备基本配置命令计算机命令 ~~~~~~~~~~ PCA login: root :使用 root 用户 password: linux :口令是 linux# shutdown -h ...
华为设备Telnet配置命令及注释
华为设备Telnet配置命令及注释用户通过Telnet登录设备时,设备上必须配置验证方式,否则用户无法成功登录设备.设备支持不认证.密码认证和AAA认证三种用户界面的验证方式,而其中AAA认证的方式 ...
思科华为设备MSTP配置命令对比
Cisco(config)#spanning-tree mode mst [Huawei]stp mode mstp //配置交换设备的MSTP工作模式 Cisco(config)#spanning- ...
华为设备BGP配置命令
[Huawei]bgp 100 //启动BGP,指定本地AS编号,并进入BGP视图 [Huawei-bgp]router-id 1.1.1.1 //配置BGP的Router ID [Huawei-bg ...
华为设备堆叠配置命令
[Huawei]stack slot 0 renumber 1 //配置设备的堆叠ID为1,缺省为0 [Huawei]stack slot 1 priority 100 //配置成员交换机的堆叠优先级 ...
华为设备NAC配置命令
[Huawei]dot1x authentication-method chap //配置802.1X用户的认证方式,缺省为eap,即采用可扩展的认证协议EAP(Extensible Authenti ...
华为设备DNS配置命令
[Huawei]ip host abc.com 10.1.1.1 //配置静态DNS表项, 最多可以配置50个静态DNS表项 [Huawei]dns resolve //使能动态域名解析功能 [Hua ...
华为设备信息中心配置命令
[Huawei]info-center enable //使能信息中心功能,默认开启,只有使能信息中心功能,才能进行信息中心的相关配置 [Huawei]info-center channel 1 na ...

华为设备ACL配置命令

华为设备ACL配置命令相关推荐

最新文章

热门文章