第三篇：华为USG防火墙配置命令
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
system-view //进入管理员视图，类似思科的config terminal
sysname //修改设备名，类似思科的hostname
quit //退出当前级，类似思科的exit
save //保存，类似思科的write
undo //取消，类似思科的no
interface //进入接口
display //显示状态，类似思科的show
display this //显示当前接口状态
display ip interface brief //显示所有接口ip状态
ip address x.x.x.x x //添加IP地址
display zone //显示所有安全区域状态
firewall zone name xx //添加安全区域
set priority xx //设置安全级别
add interface xxx //添加接口
display firewall session table //显示会话列表
display firewall session table verbose //显示会话详细信息
firewall session aging-time //调整老化时间
Interface GigabitEthernet x/x/x.x //进入子接口
Vlan-type dot1q 10 //子接口标签
Portswitch //将接口从三层模式切换到二层模式
Port link-type //设置接口类型（access 或trunk）
Port trunk allow-pass vlan //允许vlan流量通过
Policy interzone //配置区域间策略（USG5500）
Security-policy //配置全局策略（USG6000V）
Policy //配置策略命令（USG5500）
Rule name xx //配置策略名称（USG6000V）
Source-zone //源区域（USG6000V）
Destination-zone //目标区域（USG6000V）
Source-address //源地址（USG6000V）
Destination-address //目标地址（USG6000V）
Action //激活策略命令
Display policy //显示策略命令（后面跟all参数可以显示所有策略）
Firewall packet-filter //修改缺省包过滤
Rip X //进入RIP动态路由配置
Network x.x.x.x //配置动态路由
Policy service //配置服务或协议（USG5500）
Service //配置服务或协议（USG6000V）
Policy move //移动策略顺序
|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
system-view //进入管理员视图，类似思科的config terminal
sysname //修改设备名，类似思科的hostname
quit //退出当前级，类似思科的exit
save //保存，类似思科的write
undo //取消，类似思科的no
interface //进入接口
display //显示状态，类似思科的show
display this //显示当前接口状态
display ip interface brief //显示所有接口ip状态
ip address x.x.x.x x //添加IP地址
display zone //显示所有安全区域状态
firewall zone name xx //添加安全区域
set priority xx //设置安全级别
add interface xxx //添加接口
display firewall session table //显示会话列表
display firewall session table verbose //显示会话详细信息
firewall session aging-time //调整老化时间
Interface GigabitEthernet x/x/x.x //进入子接口
Vlan-type dot1q 10 //子接口标签
Portswitch //将接口从三层模式切换到二层模式
Port link-type //设置接口类型（access 或trunk）
Port trunk allow-pass vlan //允许vlan流量通过
Policy interzone //配置区域间策略（USG5500）
Security-policy //配置全局策略（USG6000V）
Policy //配置策略命令（USG5500）
Rule name xx //配置策略名称（USG6000V）
Source-zone //源区域（USG6000V）
Destination-zone //目标区域（USG6000V）
Source-address //源地址（USG6000V）
Destination-address //目标地址（USG6000V）
Action //激活策略命令
Display policy //显示策略命令（后面跟all参数可以显示所有策略）
Firewall packet-filter //修改缺省包过滤
Rip X //进入RIP动态路由配置
Network x.x.x.x //配置动态路由
Policy service //配置服务或协议（USG5500）
Service //配置服务或协议（USG6000V）
Policy move //移动策略顺序
|