华为防火墙常用命.docVIP

华为路由器和防火墙配置命令总结　一、access-list 用于创建访问规则。　　（1）创建标准访问列表　　access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]　　（2）创建扩展访问列表　　access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]　　（3）删除访问列表　　no access-list { normal | special } { all | listnumber [ subitem ] }　　【参数说明】　　normal 指定规则加入普通时间段。　　special 指定规则加入特殊时间段。　　listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。　　listnumber2 是100到199之间的一个数值，表示规则是扩展访问