华为MT800部分telnet设置.docxVIP

华为MT800部分telnet设置华为MT800猫的snmp的关闭方法华为的MT800默认是开了SNMP（161端口）的，使用telnet登陆MODEM，执行：$modify snmp trap disable$delete snmp comm community private$delete snmp comm community public$commit$reboot （重启猫）--------------------------------------------------------调整MT800里面的时间的方法用telnet登陆ADSL：在运行命令里面输入：telnet 输入用户、密码登陆。默认是admin键入如下命令：modify sntp cfg disablemodify system timezone CCTcreate sntp servaddr dname 或create sntp servaddr 39modify sntp cfg enablecommit--------------------------------------------------------华为MT800 中的IP过滤规则使用方法选择高级功能选卡 — IP过滤器 选项? ? ? 一、IP过滤的全局配置? ? ? 安全级：? ? ? 用来设定哪一种安全级别的IP过滤规则有效。例如：当高级被选择，则仅仅安全级别为高的规则有效 ，如None被选择，IP过滤将被禁止。? ? ? Private/Public/DMZ Default Action：? ? ? 用来设定Private/Public/DMZ三种类别接口的缺省行为（允许/拒绝），这三种接口类型可以在创建接口（如 ? ? ? PPP接口等）时被设定。? ? ? （1）Public接口一般用于连接Internet。PPP、EoA和IPoA一般都是Public接口。? ? ? 在Public接口上被收到的数据包将受到防火墙最严格的限制。典型的像，除了在其他IP过滤规则中被允许的规则，其他所有从外网发起的访问内网（你的局域网）的请求都将被拒绝（被Public接口丢弃）。? ? ? （2）Private接口用于连接你的局域网（modem的以太口），在Private接口上收到的数据包几乎不受到防火墙 ? ? ? 限制，因为数据方向都是在你的局域网里。典型的，由内网发起的访问Internet的请求都是被允许的。? ? ? （3）DMZ（非军事区）涉及到公网用户访问内网服务器（虚拟服务器）的问题，默认这种访问是被禁止的。 ? ? ? 二、添加新的IP过滤规则? ? ? 1.在IP过滤设置主页面内，单击添加按钮，将显示规则添加页面。? ? ? 2.添加页面有如下显示：? ? ? ·规则 ID：每一个规则都有一个规则ID，这类似于NAT规则的规则ID，ID号越小优先级越高。建议使用5、10这样 ? ? ? 的数字，以便今后插入新的规则。? ? ? ·操作：定义本规则被匹配时的行为，即允许/拒绝。? ? ? ·定向：定义数据方向，即incoming/outgoing（进/出）。? ? ? ·接口：定义将被使用此规则的接口（如PPP、EoA、IPoA、eth-0）。? ? ? ·输入接口：这个选项仅在数据方向是outgoing时才有效，所有数据都将被转发到前面定义的那个接口上? ? ? ·日志选项：启用日志选项? ? ? ·安全级：这个安全级别用来定义这个规则的级别。当全局配置里的安全级别与这个规则级别相符时 ，该规则将被启用。 ? ? ? ·黑名单状态：用来定义，是否将违反规则的ip地址加入Black List（黑名单）。? ? ? ·日志标签：定义最多16个字符，在日志中标明这个规则项的事件。? ? ? ·源IP地址：定义受限制的数据通信的源IP地址（或范围），在下拉菜单中可以选择匹配模式? ? ? *任意 :任意IP地址? ? ? *It :任何小于被定义IP的地址范围? ? ? *Iteq :任何小于等于被定义IP的地址范围? ? ? *gt :任何大于被定义IP地址的范围? ? ? *eq :等于被定义的IP地址? ? ? *neq :不等于被定义的IP地址? ? ? *range :任何在定义范围内的IP地址? ? ? *out of range :任何定义范围外的IP地址? ? ? *self :ADSL/Ethernet Route自己的IP地址? ? ? ·目的IP地址：定义受限制的数据通信的目的IP地址（或范围）? ? ? ·协议：定义受限制的协议种类，主要有：TCP、UDP、ICMP? ? ? ·应用状态监测：如果这个选项被勾选，则stateful filter将被执行