今天没事干谢谢防火墙的基本命令吧！感觉没啥可学的，以下是我基本掌握的一下防火墙的命令，具体再深了就不太了解了，公司只用到这些，

  1. dis cu /查看当前设备所有配置

  2. dis ip int brief /查看接口状态

  3. dis ip rout /查看设备路由表

  4. dis arp /查看mac和ip地址对应表

  5. dis nat all             /查看所有nat转换的地址

  6. nat server protocol tcp global 134.0.4.102 5432 inside 192.168.0.2 543 /改服务器端口镜像

  7. nat address-group 1 外网ip 外网ip /制定出口地址转换

  8. acl number 3001 /制定防火墙安全规则

  9. rule 0 permit tcp destination 192.168.0.2 0 destination-port eq www /指定端口

  10. firewall zone trust /画接口区域

     set priority 85

     add interface GigabitEthernet0/0

  11. 区域间的保护-安全区域之间的转换 nat策略从高到低 从低到高

     firewall interzone trust untrust

     packet-filter 3003 inbound

     packet-filter 2001 outbound

     nat outbound 2001 address-group 1

  12. 配置用户信息

     aaa

     local-user root password simple system

     local-user root service-type telnet

     local-user root level 3

  13. ip route-static 网段 255.255.255.0 网关 /配置静态路由