下面的文章囊括了華為路由器配置命令的防火墻部分，關(guān)于防火墻部分的配置命令都在下面了，希望感興趣的人能夠得到收獲。今天我準(zhǔn)備向大家介紹華為路由器配置命令的防火墻部分，希望本文能教會(huì)你更多東西，為大家的生活帶來(lái)方便。

【參數(shù)說(shuō)明】
◆begin-time 為一個(gè)時(shí)間段的開(kāi)始時(shí)間。
◆end-time 為一個(gè)時(shí)間段的結(jié)束時(shí)間，應(yīng)該大于開(kāi)始時(shí)間。

【華為路由器配置命令缺省情況】
◆系統(tǒng)缺省沒(méi)有設(shè)置時(shí)間段，即認(rèn)為全部為普通時(shí)間段。

【命令模式】
◆全局配置模式

【使用指南】
◆使用此命令來(lái)設(shè)置時(shí)間段；可以最多同時(shí)設(shè)置6個(gè)時(shí)間段，通過(guò)show timerange 命令可以看到所設(shè)置的時(shí)間。如果在已經(jīng)使用了一個(gè)時(shí)間段的情況下改變時(shí)間段，則此修改將在一分鐘左右生效（系統(tǒng)查詢時(shí)間段的時(shí)間間隔）。

◆設(shè)置的時(shí)間應(yīng)該是24小時(shí)制。如果要設(shè)置類似晚上9點(diǎn)到早上8點(diǎn)的時(shí)間段，可以設(shè)置成“settr 21:00 23:59 0:00 8:00”，因?yàn)樗O(shè)置的時(shí)間段的兩個(gè)端點(diǎn)屬于時(shí)間段之內(nèi)，故不會(huì)產(chǎn)生時(shí)間段內(nèi)外的切換。另外這個(gè)設(shè)置也經(jīng)過(guò)了2000問(wèn)題的測(cè)試。

【華為路由器配置命令舉例】
◆例1：設(shè)置時(shí)間段為8:30 ~ 12:00，14:00 ~ 17:00。
◆Quidway(config)#settr 8:30 12:00 14:00 17:00
◆例2： 設(shè)置時(shí)間段為晚上9點(diǎn)到早上8點(diǎn)。
◆Quidway(config)#settr 21:00 23:59 0:00 8:0

【相關(guān)命令】
◆timerange，show timerange
◆show access-list 顯示包過(guò)濾規(guī)則及在接口上的應(yīng)用。
◆show access-list [ all | listnumber | interface interface-name]

【華為路由器配置命令參數(shù)說(shuō)明】
◆all 表示所有的規(guī)則，包括普通時(shí)間段內(nèi)及特殊時(shí)間段內(nèi)的規(guī)則。
◆listnumber 為顯示當(dāng)前所使用的規(guī)則中序號(hào)為listnumber的規(guī)則。
◆interface 表示要顯示在指定接口上應(yīng)用的規(guī)則序號(hào)。
◆interface-name 為接口的名稱。

【命令模式】
◆特權(quán)用戶模式

【使用指南】
◆使用此命令來(lái)顯示所指定的規(guī)則，同時(shí)查看規(guī)則過(guò)濾報(bào)文的情況。每個(gè)規(guī)則都有一個(gè)相應(yīng)的計(jì)數(shù)器，如果用此規(guī)則過(guò)濾了一個(gè)報(bào)文，則計(jì)數(shù)器加1；通過(guò)對(duì)計(jì)數(shù)器的觀察可以看出所配置的規(guī)則中，哪些規(guī)則是比較有效，而哪些基本無(wú)效?？梢酝ㄟ^(guò)帶interface關(guān)鍵字的show access-list命令來(lái)查看某個(gè)接口應(yīng)用規(guī)則的情況。

【華為路由器配置命令舉例】

◆例1：顯示當(dāng)前所使用的序號(hào)為100的規(guī)則。

◆Quidway#show access-list 100Using normal packet-filtering access rules now.100 deny icmp 10.1.0.0 0.0.255.255 any host-redirect (3 matches,252 bytes -- rule 1)100 permit icmp 10.1.0.0 0.0.255.255 any echo (no matches -- rule 2)100 deny udp any any eq rip (no matches -- rule 3)

◆例2： 顯示接口Serial0上應(yīng)用規(guī)則的情況。Quidway#show access-list interface serial 0Serial0:access-list filtering In-bound packets : 120access-list filtering Out-bound packets: None

【相關(guān)命令】
◆access-list
◆show firewall 顯示防火墻狀態(tài)。
◆show firewall

【華為路由器配置命令命令模式】
◆特權(quán)用戶模式

【使用指南】
◆使用此命令來(lái)顯示防火墻的狀態(tài)，包括防火墻是否被啟用，啟用防火墻時(shí)是否采用了時(shí)間段包過(guò)濾及防火墻的一些統(tǒng)計(jì)信息。

【華為路由器配置命令舉例】
◆顯示防火墻狀態(tài)。

◆Quidway#show firewallFirewall is enable, default filtering method is 'permit'.TimeRange packet-filtering enable.InBound packets: None;OutBound packets: 0 packets, 0 bytes, 0% permitted,0 packets, 0 bytes, 0% denied,2 packets, 104 bytes, 100% permitted defaultly,0 packets, 0 bytes, 100% denied defaultly.From 00:13:02 to 06:13:21: 0 packets, 0 bytes, permitted.

【相關(guān)命令】
◆firewall
◆show isintr 顯示當(dāng)前時(shí)間是否在時(shí)間段之內(nèi)。
◆show isintr

【命令模式】
◆特權(quán)用戶模式

【使用指南】
◆使用此命令來(lái)顯示當(dāng)前時(shí)間是否在時(shí)間段之內(nèi)。

【華為路由器配置命令舉例】
◆顯示當(dāng)前時(shí)間是否在時(shí)間段之內(nèi)。
◆Quidway#show isintr
◆It is NOT in time ranges now.

【相關(guān)命令】
◆timerange，settr
◆show timerange 顯示時(shí)間段包過(guò)濾的信息。
◆show timerange

【華為路由器配置命令命令模式】
◆特權(quán)用戶模式

【使用指南】
◆使用此命令來(lái)顯示當(dāng)前是否允許時(shí)間段包過(guò)濾及所設(shè)置的時(shí)間段。

【華為路由器配置命令舉例】
◆顯示時(shí)間段包過(guò)濾的信息。
◆Quidway#show timerangeTimeRange packet-filtering enable.beginning of time range:01:00 - 02:0003:00 - 04:00end of time range.

【相關(guān)命令】
◆timerange，settr
◆timerange 啟用或禁止時(shí)間段包過(guò)濾功能。
◆timerange { enable | disable }

【華為路由器配置命令參數(shù)說(shuō)明】
◆enable 表示啟用時(shí)間段包過(guò)濾。
◆disable 表示禁止采用時(shí)間段包過(guò)濾。

【缺省情況】
◆系統(tǒng)缺省為禁止時(shí)間段包過(guò)濾功能。

【華為路由器配置命令命令模式】
◆全局配置模式

【使用指南】

◆使用此命令來(lái)啟用或禁止時(shí)間段包過(guò)濾功能，可以通過(guò)show firewall命令看到，也可以通過(guò)show timerange命令看到配置結(jié)果。在時(shí)間段包過(guò)濾功能被啟用后，系統(tǒng)將根據(jù)當(dāng)前的時(shí)間和設(shè)置的時(shí)間段來(lái)確定使用時(shí)間段內(nèi)（特殊）的規(guī)則還是時(shí)間段外（普通）的規(guī)則。系統(tǒng)查詢時(shí)間段的精確度為1分鐘。所設(shè)置的時(shí)間段的兩個(gè)端點(diǎn)屬于時(shí)間段之內(nèi)。

【華為路由器配置命令舉例】
◆啟用時(shí)間段包過(guò)濾功能。
◆Quidway(config)#timerange enable

【相關(guān)命令】
◆settr，show timerange