華為內部資料：路由器配置命令(doc 7頁)

華為內部資料：路由器配置命令內容提要：
一、access-list 用於創建訪問規則。　　　　
（1）創建標準訪問列表　　　　access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] 　　　　
（2）創建擴展訪問列表　　　　access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ] 　　　　
（3）刪除訪問列表　　　　no access-list { normal | special } { all | listnumber [ subitem ] } 　　　　
【參數說明】　　　　
normal 指定規則加入普通時間段。　　　　
special 指定規則加入特殊時間段。　　　　
listnumber1 是1到99之間的一個數值，表示規則是標準訪問列表規則。　　　　
listnumber2 是100到199之間的一個數值，表示規則是擴展訪問列表規則。　　　
permit 表明允許滿足條件的報文通過。　　　　
deny 表明禁止滿足條件的報文通過。　　　　
protocol 為協議類型，支持ICMP、TCP、UDP等，其它的協議也支持，此時沒有端口比較的概念；為IP時有特殊含義，代表所有的IP協議。　　　　
source-addr 為源地址。　　　　
source-mask 為源地址通配位，在標準訪問列表中是可選項，不輸入則代表通配位為0.0.0.0。　　
dest-addr 為目的地址。　　　　
dest-mask 為目的地址通配位。　　　　
operator[可選] 端口操作符，在協議類型為TCP或UDP時支持端口比較，支持的比較操作有：等於（eq）、大於（gt）、小於（lt）、不等於（neq）或介於（range）；如果操作符為range，則後麵需要跟兩個端口。　　　　
port1 在協議類型為TCP或UDP時出現，可以為關鍵字所設定的預設值（如telnet）或0~65535之間的一個數值。　　　　

..............................