网络安全 频道

路由器防火墙配置命令

【相关命令】

 

  access-list

 

  八、show firewall 显示防火墙状态。

 

  show firewall

 

  【命令模式】

 

  特权用户模式

 

  【使用指南】

 

  使用此命令来显示防火墙的状态,包括防火墙是否被启用,启用防火墙时是否采用了时间段包过滤及防火墙的一些统计信息。
【举例】

 

 


  显示防火墙状态。

 

  Quidway#show firewall

 

  Firewall is enable, default filtering method is \''permit\''.

 

  TimeRange packet-filtering enable.

 

  InBound packets: None;

 

  OutBound packets: 0 packets, 0 bytes, 0% permitted,

 

  0 packets, 0 bytes, 0% denied,

 

  2 packets, 104 bytes, 100% permitted defaultly,

 

  0 packets, 0 bytes, 100% denied defaultly.

 

  From 00:13:02 to 06:13:21: 0 packets, 0 bytes, permitted.

 

  【相关命令】

 

  firewall

 

  九、show isintr 显示当前时间是否在时间段之内。

 

  show isintr

 

  【命令模式】

 

  特权用户模式

 

  【使用指南】

 

  使用此命令来显示当前时间是否在时间段之内。

 

  【举例】

 

  显示当前时间是否在时间段之内。

 

  Quidway#show isintr

 

  It is NOT in time ranges now.

 

  【相关命令】

 

  timerange,settr

 

  十、show timerange 显示时间段包过滤的信息。

 

  show timerange

 

  【命令模式】

 

  特权用户模式

 

  【使用指南】

 

  使用此命令来显示当前是否允许时间段包过滤及所设置的时间段。
【举例】

 

 


  显示时间段包过滤的信息。

 

  Quidway#show timerange

 

  TimeRange packet-filtering enable.

 

  beginning of time range:

 

  01:00 - 02:00

 

  03:00 - 04:00

 

  end of time range.

 

  【相关命令】

 

  timerange,settr

 

  十一、timerange 启用或禁止时间段包过滤功能。

 

  timerange { enable | disable }

 

  【参数说明】

 

  enable 表示启用时间段包过滤。

 

  disable 表示禁止采用时间段包过滤。

 

  【缺省情况】

 

  系统缺省为禁止时间段包过滤功能。

 

  【命令模式】

 

  全局配置模式

 

  【使用指南】

 

  使用此命令来启用或禁止时间段包过滤功能,可以通过show firewall命令看到,也可以通过show timerange命令看到配置结果。在时间段包过滤功能被启用后,系统将根据当前的时间和设置的时间段来确定使用时间段内(特殊)的规则还是时间段外(普通)的规则。系统查询时间段的精确度为1分钟。所设置的时间段的两个端点属于时间段之内。

 

  【举例】

 

  启用时间段包过滤功能。

 

  Quidway(config)#timerange enable

 

  【相关命令】

 

  settr,show timerange
 
http://netadmin.77169.com/HTML/20040201143500.html

0
相关文章