时间：2024-06-27 07:01:08
华为防火墙路由策略命令
华为防火墙的路由策略命令主要包括以下几个部分：
1. 接口配置：通过`interface`命令进入端口配置，配置端口为桥接模式或trunk模式，并设置端口属于某个VLAN。
2. 默认路由配置：通过`ip route-static`命令配置默认路由，例如`ip route-static 0.0.0.0 0 192.168.124.1`，其中192.168.124.1是华为防火墙LAN口IP。
3. ACL设置：通过`acl number`命令设置ACL，然后通过`rule`命令设置允许或拒绝的IP源和目的`rule 1 deny ip source 192.168.127.0 0.0.0.255 destination 192.168.126.0 0.0.0.255`。
4. ACL应用：在相关VLAN应用ACL，例如`packet-filter 3003 inbound`。
5. 防火墙配置：在华为防火墙WEB管理界面，配置静态路由，例如`ip route-static 0.0.0.0 0.0.0.0 11.18.13.1`。
6. SSH配置：配置SSH用户认证方式，例如`ssh user admin authentication-type password`。
7. VTY配置：配置VTY，设置认证模式为AAA，允许SSH登录VTY，例如`user-interface vty 0 4`。
以上命令可以根据实际情况进行调整和修改，以满足不同的网络需求。
