华为路由器的配置与防火墙的配置总结4

的报文通过。

    　　deny 表明禁止满足条件的报文通过。

    　　protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。

    　　source-addr 为源地址。

    　　source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为0.0.0.0。

    　　dest-addr 为目的地址。

    　　dest-mask 为目的地址通配位。

    　　oper

页码：[1] [2] [3] [4] [5] [6] 第4页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明