华为访问列表

㈠ 华为交换机路由配置命令

华为路由器交换机配置命令：路由器命令

[Quidway]displayversion；显示版本信息
[Quidway]displaycurrent-configuration；显示当前配置
[Quidway]displayinterfaces；显示接口信息
[Quidway]displayiproute；显示路由信息
[Quidway]sysnameaabbcc；更改主机名
[Quidway]superpasswrod123456；设置口令
[Quidway]interfaceserial0；进入接口
[Quidway-serial0]ipaddress；配置端口IP地址
[Quidway-serial0]undoshutdown；激活端口
[Quidway]link-protocolhdlc；绑定hdlc协议
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0；显示所有信息
[Quidway]debugginghdlceventserial0；调试事件信息
[Quidway]debugginghdlcpacketserial0；显示包的信息

华为路由器交换机配置命令：静态路由：
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
例如：[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

华为路由器交换机配置命令：动态路由：
[Quidway]rip；设置动态路由
[Quidway]ripwork；设置工作允许
[Quidway]ripinput；设置入口允许
[Quidway]ripoutput；设置出口允许
[Quidway-rip]network1.0.0.0；设置交换路由网络
[Quidway-rip]networkall；设置与所有网络交换
[Quidway-rip]peerip-address；
[Quidway-rip]summary；路由聚合
[Quidway]ripversion1；设置工作在版本1
[Quidway]ripversion2multicast；设版本2，多播方式
[Quidway-Ethernet0]ripsplit-horizon；水平分隔
[Quidway]routeridA.B.C.D；配置路由器的ID
[Quidway]ospfenable；启动OSPF协议
[Quidway-ospf]import-routedirect；引入直联路由
[Quidway-Serial0]ospfenablearea；配置OSPF区域

华为路由器交换机配置命令：标准访问列表命令格式如下：
acl[match-orderconfig|auto]；默认前者顺序匹配。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例：[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany

华为路由器交换机配置命令：扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
配置ICMP协议的扩展访问列表：
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]

华为路由器交换机配置命令：扩展访问控制列表操作符的含义
equalportnumber；等于
greater-thanportnumber；大于
less-thanportnumber；小于
not-equalportnumber；不等
rangeportnumber1portnumber2；区间

㈡ 华为acl配置基本和高级访问

访问控制列表ACL（Access Control List）是由一系列规则组成的集合，ACL通过这些规则对报文进行分类，从而使设备可以对不同类报文进行不同的处理。
高级ACL：
表示方式：ID，取值控制为：3000~3999
可以同时匹配数据包的源IP地址、目标IP地址、协议、源端口、目标端口；
匹配数据更加的精确

拓扑图：


步骤：
1.基本配置：
如拓扑图和配置图所示，完成各个物理设备和接口的配置，并测试连通性：


2.搭建OSPF网络：
仅以R1为例，其他同理：

[R1]ospf
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.0.13.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
1
2
3
4
1
2
3
4
配置完成后，查看R1的ospf路由条目：

可以看到，R1已经学习到了所有路由信息。

3.配置Telnet：
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):huawei
1
2
3
1
2
3
用1.1.1.1尝试登陆R4的两个环回接口：


均登陆成功过，可以得知，只要拥有Telnet的密码均可以成功登陆到R4上。

4.配置高级ACL访问控制：
我们的目标是R1的环回接口只能通过R4的4.4.4.4接口访问Telnet，不能通过40.40.40.40访问。基本ACL只能控制源地址因此不能完成此任务，高级ACL不仅能控制源地址，还能控制目的地址，可以完成此任务：

[R4]acl 3000
[R4-acl-adv-3000]rule permit ip source 1.1.1.1 0 destination 4.4.4.4 0
1
2
1
2
查看ACL配置信息：

接着，使用vty进行acl的调用：

[R4]user-interface vty 0 4
[R4-ui-vty0-4]acl 3000 inbound
1
2
1
2
配置完成后，再使用1.1.1.1访问40.40.40.40：

可以看到，配置已生效，1.1.1.1不能通过40.40.40.40访问Telnet。

㈢ 华为 ACL访问控制列表 （高级ACL为例）

Access Control List访问控制列表–ACL

ACL是由一个或多个用于报文过滤的规则组成的规则集合，通过在不同功能上的应用 可 达到不同的应用效果。
路由器和交换机接口的指令列表，用来控制端口进出的数据包，配合各种应用（NAT、route police 前缀列表等）实现对应的效果。

匹配特定数据，实现对数据的控制（deny–拒绝，permit–放行）
实现网络访问控制，Qos留策略，路由信息过滤，策略路由等诸多方面。

（1）：按照ACL过滤的报文类型和功能划分

基本acl（2000-2999）：只能匹配源ip地址。
高级acl（3000-3999）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。

① 接口ACL（编号1000-----19999）
② 基本ACL（编号2000-----2999）
③ 高级ACL（编号3000-----3999）
④ 二层ACL（编号4000-----4999）
⑤ 自定义ACL（编号5000----5999）

（2）：按照命名方式划分

① 数字型ACL（创建ACL是编号）
② 命名型ACL（给所创建的ACL赋予一个名称）

定义ACL语句--------》接口/应用挂载-------》接口收到流量匹配ACL语句----------》数据命中ACL后执行语句动作。

（1）：一个ACL可以由多条“deny | permit”语句组成，每一条语句描述了一条规则
permit–放行，允许，抓取/匹配
deny----拒绝，过滤。

（2）：设备收到数据流量后，会逐条匹配ACL规则，看其是否匹配。
如果不匹配，则匹配下一条。一旦找到一条匹配的规则，则执行规则中定义的动作（permit或者deny）并且不再匹配后续的语句。
如果找不到匹配的规则，则设备不对报文进行任何处理（即默认执行prmit any any，放行所有）

注意： ACL中定义的这些规则可能存在重复或矛盾的地方。规则的匹配顺序决定了规则的优先级，ACL通过设置规则的优先级来处理规则之间重复或矛盾的情形

配置顺序和自动排序

（1）配置顺序：

配置顺序按ACL规则编号（rule-id）从小到大的顺序进行匹配。
设备会在创建ACL的过程中自动为每一条规则分配一个编号（rule-id），规则编号决定了规则被匹配的顺序(ARG3系列路由器默认规则编号的步长是5)。

（2）自动排序：

自动排序使用“深度优先”的原则进行匹配，即根据规则的精确度排序，匹配条件（如协议类型，源目的IP地址范围等）限制越严格越精确。
若“深度优先”的顺序相同，则匹配该规则时按照规则编号从小到大排列。

rule

（1） 一个ACL内可以有一条或者多条规则，每条规则都有自己的编号，在一个ACL每条语句的规则编号时唯一的，每条编号代表一个ACL语句和动作。
（2） ACL的规则编号（rule id）默认自动生成，也可以手动指定，一般我们通过手动插入新的rule 来调整ACL的匹配规则。
（3）默认每条规则号的从0开始，增长规则为步进5（通过step命令修改步进号）

㈣ 华为手机怎么查看应用访问了哪些权限

您好，方法
1、从手机里搜索出齿轮图标的设置选项，选择打开；
2、滑动设置列表找到应用，或者直接搜索，选择进入；
3、应用选项里找到权限管理，选择进入，对应用的权限管理都在这里；
4、选择右上角的三个点，在弹窗中选择权限访问记录，这个只是查询功能；
5、这里是所有应用的权限访问权限列表，滑动找到想要查看的应用，选择后面的箭头；
6、选择应用后面的下拉箭头后，就会显示权限名称和访问记录了。