本资料介绍了在华为防火墙上经常使用的配置与管理命令，帮助网络安全管理员高效地进行网络设置及维护工作。
华为防火墙命令是配置华为路由器和防火墙的重要工具，主要用于创建访问规则、管理访问列表以及过滤报文。
access-list 命令用于定义网络流量的允许或拒绝策略。其基本格式如下：
```plaintext
access-list [normal | special] listnumber {permit | deny} source-addr [source-mask] [protocol] [dest-addr] [dest-mask] [operator port1 [port2]] [icmp-type [icmp-code]] [log]
```
参数说明：
* normal：表示规则应用在常规时间段内。
* special：表示规则应用于特殊时间段内。
* listnumber：访问列表的编号，范围为 1 到 199。
* permit/deny：分别代表允许或拒绝满足条件的数据包通过防火墙。
* source-addr/source-mask: 指定源IP地址及通配符掩码；在标准访问控制列表中，source-mask 是可选的，默认值为0.0.0.0。
* protocol：定义协议类型（如ICMP、TCP或UDP）。
* dest-addr/dest-mask: 目标IP地址及其掩码。
* operator [port1] [port2]: 当协议是 TCP 或 UDP 时，用于指定端口范围的操作符和端口号；支持的选项包括 eq (等于)、gt (大于)、lt (小于) 和 range (区间)。
* icmp-type/icmp-code: 在 ICMP 协议中使用，定义ICMP类型及代码（0-255）。
* log：当数据包符合规则条件时启用日志记录。
clear access-list counters 命令用于重置访问列表中的统计信息：
```plaintext
clear access-list counters [listnumber]
```
参数解释：
* listnumber: 选择特定编号的规则进行计数器清零；如果不指定，则清除所有规则的统计数据。
示例配置：允许从10.1.1.0网段到10.1.2.0网段的所有TCP端口80（WWW）流量，但禁止FTP访问：
```plaintext
Quidway(config)#access-list 100 permit tcp 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 eq www
Quidway(config)#access-list 100 deny tcp 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 eq ftp
```
5星
