华为(QuidwayAR)路由器配置实例.doc

华为(Quidway AR18-22-24)路由器配置实例 环境: 因特网光纤 IP:220.166.XX.XXX 子网:28 网关:29 DNS:9 8 内网段 子网 网关:(路由器IP) DNS:9 8 要求: 内网计算机都要求上Internet,主要是开放 服务器()(23000,34156,80,6800)这几个端口 具体操作如下: 进入华为路由器配置界面,怎么进入请见我收集的的文章 /trackback.php?id=32encode=gb2312 或者： /27776/viewspace_21342.html 登录成功后,进入一个命令行的窗口,英文界面. 注: 命令帮助, 空一格后加问号 命令补全,在输入字符后紧跟问号不要空格会显示相关命令(我试了很久才出来的,用HELP无效,用 /? 也无效 只要一个问号就搞定了,呵呵) 直接键入?后出来有一样language-mode 还可以改语言不错,看帮助 支持中文方式 命令为 lan chin 缩写 只要命令不冲突 华为路由支持缩写 然后大家要查看相关命令或功能的话 在命令行输入？就行了 查看连续命令的话,比如怎么转换中文就是lan空格?号就行了 然后查看本缩写的相关命令比如就是lan?没空格 language-mode ? #查看命令帮助 #如果有很多集果 出现 --MORE--之类,用空格建换屏 language-mode chinese #切换到中文 要求输入y确认 #有中文当然更好,为什么不用,没有的时候再用E文也一样 system-view #进入系统视图 local-user root #新建或切换到一个用户 root 并且切换到 该用户 视图 password cipher ###### #给该用户设个密码 service-type telnet terminal #允许该用户通过Telnet和终端登录 level 3 #给用户指定权限级别 3为最高级别 service-type ftp #授于该用户可以通过 FTP 登录 #如果是取消该用户的FTP权限: 命令 undo service-type ftp #开始设置访问规则(设置一个基本的ACL数值为2000号表,可以在2000-2999范围内指定) #允许 这个网段 等会在配置的时候你会知道其意思 acl number 2000 rule 0 permit source 55 #设置端口过滤 使得安全功能,这个大家要根据具体情况定义 #开始设置访问规则3000号表 拒绝所列协议端口或什么东东 访问 acl number 3000 match-order auto rule 0 deny udp destination-port eq 1434 rule 1 deny udp destination-port eq 135 rule 2 deny udp destination-port eq netbios-ssn rule 3 deny tcp destination-port eq 139 rule 4 deny tcp destination-port eq 135 rule 5 deny tcp destination-port eq 445 rule 6 deny tcp destination-port eq 593 rule 7 deny tcp destination-port eq 137 rule 8 deny tcp destination-port eq 138 rule 9 deny tcp destination-port eq 113 rule 10 deny tcp destination-port eq 5800 rule 11 deny tcp destination-port eq 5900 rule 12 deny udp destination-port eq 445 rule 13 deny udp des