第三篇：华为USG防火墙配置命令
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
|
system-view //进入管理员视图，类似思科的config terminalsysname //修改设备名，类似思科的hostnamequit //退出当前级，类似思科的exitsave //保存，类似思科的writeundo //取消，类似思科的nointerface //进入接口display //显示状态，类似思科的showdisplay this //显示当前接口状态display ip interface brief //显示所有接口ip状态ip address x.x.x.x x //添加IP地址display zone //显示所有安全区域状态firewall zone name xx //添加安全区域set priority xx //设置安全级别add interface xxx //添加接口display firewall session table //显示会话列表display firewall session table verbose //显示会话详细信息firewall session aging-time //调整老化时间Interface GigabitEthernet x/x/x.x //进入子接口Vlan-type dot1q 10 //子接口标签Portswitch //将接口从三层模式切换到二层模式Port link-type //设置接口类型（access 或trunk）Port trunk allow-pass vlan //允许vlan流量通过Policy interzone //配置区域间策略（USG5500）Security-policy //配置全局策略（USG6000V）Policy //配置策略命令（USG5500）Rule name xx //配置策略名称（USG6000V）Source-zone //源区域（USG6000V）Destination-zone //目标区域（USG6000V）Source-address //源地址（USG6000V）Destination-address //目标地址（USG6000V）Action //激活策略命令Display policy //显示策略命令（后面跟all参数可以显示所有策略）Firewall packet-filter //修改缺省包过滤Rip X //进入RIP动态路由配置Network x.x.x.x //配置动态路由Policy service //配置服务或协议（USG5500）Service //配置服务或协议（USG6000V）Policy move //移动策略顺序 |
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
|
system-view //进入管理员视图，类似思科的config terminalsysname //修改设备名，类似思科的hostnamequit //退出当前级，类似思科的exitsave //保存，类似思科的writeundo //取消，类似思科的nointerface //进入接口display //显示状态，类似思科的showdisplay this //显示当前接口状态display ip interface brief //显示所有接口ip状态ip address x.x.x.x x //添加IP地址display zone //显示所有安全区域状态firewall zone name xx //添加安全区域set priority xx //设置安全级别add interface xxx //添加接口display firewall session table //显示会话列表display firewall session table verbose //显示会话详细信息firewall session aging-time //调整老化时间Interface GigabitEthernet x/x/x.x //进入子接口Vlan-type dot1q 10 //子接口标签Portswitch //将接口从三层模式切换到二层模式Port link-type //设置接口类型（access 或trunk）Port trunk allow-pass vlan //允许vlan流量通过Policy interzone //配置区域间策略（USG5500）Security-policy //配置全局策略（USG6000V）Policy //配置策略命令（USG5500）Rule name xx //配置策略名称（USG6000V）Source-zone //源区域（USG6000V）Destination-zone //目标区域（USG6000V）Source-address //源地址（USG6000V）Destination-address //目标地址（USG6000V）Action //激活策略命令Display policy //显示策略命令（后面跟all参数可以显示所有策略）Firewall packet-filter //修改缺省包过滤Rip X //进入RIP动态路由配置Network x.x.x.x //配置动态路由Policy service //配置服务或协议（USG5500）Service //配置服务或协议（USG6000V）Policy move //移动策略顺序 |
