linux防火墙常用命令

华为路由器和防火墙配置命令总结

一、access-list 用于创建访问规则。

（1）创建标准访问列表

access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]

（2）创建扩展访问列表

access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]

（3）删除访问列表

no access-list { normal | special } { all | listnumber [ subitem ] }

【参数说明】

normal 指定规则加入普通时间段。 special 指定规则加入特殊时间段。

listnumber1

Linux常用命令练习

一．相关理论

1.Linux目录结构

2.命令的使用方式

在Linux系统中打开终端的方式有以下两种：

一种是在桌面上依次单击“应用程序→附件→终端”可打开如图的终端窗口；另一种是在Linux桌面上单击鼠标右键，从弹出的快捷菜单中选择“终端”命令，也可打开终端窗口。

3.获取命令帮助 命令man

语法：man (command)

功能：查阅指定命令或资源的联机手册。

说明：man命令后直接跟需要帮助的命令所需参数，显示过程中按q退出。 例man ps

4．常用的文件操作命令包括： (1) pwd

功能说明：显示工作目录。 语 法：pwd

补充说明：执行pwd指令可得知工作目录的绝对路径名称。 (2) cd

功能说明：切换目录。 语 法：cd [目的目录]

补充说明：cd指令可让用户在不同的目录间切换，但该用户必须拥有足够的权限进入目的目录。 (3) ls

功能说明：列出目录内容。 语 法：ls [-1aAcdlrR]

补充说明：执行ls指令可列出目录的内容，包括文件和子目录的名称。 参 数：

-1 每列仅显示一个文件或目录名称。 -a 显示下所有文件和目录。

-A

单选题

1. 下面关于修改权限的命令正确的是√ A B C D

chmod aa u+r chmod u+wx aa chmod aa ug+w chmod u+w；g-w aa

正确答案： B

2. 下列关于nmon使用的说法正确的是× A B C D

Linux系统中，不需要上传nmon文件

Linux系统中，在nmon目录下，启动nmon，直接输入nmon即可 aix6.1系统中，需要先上传nmon，再修改权限，才能使用nmon工具 aix中，在任意目录，都可实时启动nmon实时监控

正确答案： D

3. 下列关于用户的说法正确的是√ A B C D

修改用户密码用password命令 切换用户用su 命令

who命令只显示当前用户的属性 id查看当前所有在线用户属性

正确答案： B

4. 下列关于进程的说法正确的是（）√ A B C D

kill -3 pid 是用于杀掉某个进程

Linux系统想要看top进程可用topas命令 linux使用topas命令可查看进程id

查找Java进程可用命令 ps -ef|grep java

正确答案： D 多选题

5. 下列说法正确的是× A B C D

find命令可用于查找存在

实验3 Linux系统其他常用命令

一、实验目的

1. 掌握如何对文件进行压缩和解压。

2. 掌握Linux下关机，重启，加载光盘和移动设备的方法。 3. 掌握Linux帮助命令。 4. 掌握 用户登录查看名。 5.掌握权限修改命令。 二、实验重难点

Linux各类命令的使用方法。 三、实验内容与要求

1. 获得命令帮助:分别演示一下help –-help， man 命令的用法； 2. 复制/root/install.log 到/tmp。

3. 在/tmp创建目录cqwu,并把/root内所有目录和文件复制到cqwu内。

4. 在/tmp目录下分别把install.log压缩为install.log.zip,install.log.gz,install.log.bz2,三种

格式的压缩文件，并保留原文件。然后再解压.

1

5. 在/tmp目录下用zip，gzip压缩目录cqwu,并查看是否压缩成功。然后再解压。

6. 在/tmp目录下打包压缩cqwu到/root下，格式为.tar.gz。

7. 解压/root目录下cqwu.tar.gz文件到/home目录下。

8. 将/tmp目录下的install.log和yum.log打包压缩为文件

《LINUX操作系统》实验报告 至学年第学期 姓名 系别 实验地点

综合教学楼2机房 学号 年级、班

实验时间 年月日 实验项目

Linux常用命令1（目录及文件管理命令、信息显示命令、网络基本配置命令） 一、实验目的

1、熟悉命令行操作方式；

2、掌握man,info等常用的帮助命令；

3、掌握Linux目录常见的概念（路径，根目录、用户主目录）；

4、掌握文件与目录的基本操作，包括文件复制、移动和删除命令cp，mv，rm；目录的创建与删除mkdir，rmdir；改变工作目录、显示路径以及显示目录内容命令cd、pwd，ls；文件查找命令find，locate等。

5、掌握文件信息（内容）显示命令，包括信息显示和字符查找命令cat、head、tail、more、less、grep等。

6、掌握网络基本配置命令，包括网络的连通情况和分析网络速度命令ping；网络参数配置命令ifconfig；路由配置命令route 二、实验环境（条件）

软件配置：Windows XP/2003系统 Vmware Workstation 8.0 Red Hat Enterprise Linux 5 硬件配置：CPU P4 2.0G以上、内存

实验一 Linux 常用命令

姓名 潘朝云 学号 20111060198

1． 实验目的

1） 熟练掌握常用的键盘命令 2） 了解Linux的文本操作界面 2． 实验内容 1） 目录操作

（1） 在/home下建立以自己的学号为名字的子目录，然后在该子目录下再创建子目

录，可多建几个

（2） 进入/home，查看创建的学号子目录

（3） 删除一部分学号子目录下的子目录

（4） 再进入学号子目录，显示当前目录清单

（5） 显示当前目录所处的路径

（6） 在学号子目录下再创建子目录sub和sub1

（7） 进入sub子目录

2） 文件操作

（1） 复制/usr/src/linux-2.4/kernel目录下的所有后缀为c的文件到sub子目录（当前

目录）

（2） 用长格式显示目录清单，查看文件的权限

（3） 查看sub目录中是否有sys.c文件（只显示该文件名）

（4） 将该文件改名为mysys.c

（5） 查看sub目录中是否有mysys.c文件，是否还有sys.c文件。

（6） 建立mysys.c的一个文件连接，文件名为mydoc.c

（7） 查看上述两个文件是否有相同的i结点号

（8） 按页显示文

cat /etc/passwd 查看linux用户

cat /etc/shadow 查看用户密码需要root权限

cat /etc/sysconfig/network-scripts/ifcfg-ethn N代表网卡号 查看所在网卡的ip信息 ifconfig 查看本机ip信息

cat /etc/resolv.conf 查看DNS信息

bash -i 在反弹的shell中使用可以直观显示命令

bash prompt: 当你以普通限权用户身份进入的时候，一般你会有一个类似bash$的prompt。当你以Root登陆时，你的prompt会变成 bash#。

系统变量 : 试着echo \系统应该会告诉你它认为你是什么用户。

echo 1>/proc/sys/net/ipv4/if_forward是不是你写错了,应该是echo 1>/proc/sys/net/ipv4/ip_forward,

vim /proc/sys/net/ipv4/ip_forward 吧,默认是0,也就是内核不进行数据包过滤,改为1 ,让内核对数据包进行filter处理! netstat -an |grep LISTEN |grep :80 查看端口 service

表29-1：手动同步配置命令列表；HA同步信息show命令手动同步命令；配置信息showconfigurationexe；文件信息showfileexechasyncfi；ARP表项showarpexechasyncrd；DNS配置信息showiphostsexecha；DHCP配置信息showdhcpexechasy；MAC地址表showmacexecha

表 29-1：手动同步配置命令列表 HA 同步信息 show 命令 手动同步命令

配置信息show configuration exec ha sync configuration 文件信息 show file exec ha sync file file-name ARP 表项show arp exec ha sync rdoarp

DNS 配置信息show ip hosts exec ha sync rdodns DHCP 配置信息show dhcp exec ha sync rdodhcp MAC 地址表show mac exec ha sync rdo mac showpki key PKI 配置信息

showpki trust-domain exec ha sync rdopk

表29-1：手动同步配置命令列表；HA同步信息show命令手动同步命令；配置信息showconfigurationexe；文件信息showfileexechasyncfi；ARP表项showarpexechasyncrd；DNS配置信息showiphostsexecha；DHCP配置信息showdhcpexechasy；MAC地址表showmacexecha

表 29-1：手动同步配置命令列表 HA 同步信息 show 命令 手动同步命令

配置信息show configuration exec ha sync configuration 文件信息 show file exec ha sync file file-name ARP 表项show arp exec ha sync rdoarp

DNS 配置信息show ip hosts exec ha sync rdodns DHCP 配置信息show dhcp exec ha sync rdodhcp MAC 地址表show mac exec ha sync rdo mac showpki key PKI 配置信息

showpki trust-domain exec ha sync rdopk

实验 Linux常用命令练习

实验目的：

1. 初步了解Linux的命令格式； 2. 学习如何连接Linux系统； 3. 实习几个文件维护命令； 4. 学会如何得到帮助信息； 5. 练习几个最常用的命令。

实验内容：

1. Linux命令行的语法结构：

$ command [[-]option(s)] [option argument(s)] [command argument(s)] 含义：

??$：linux系统提示符，您的linux系统可能是其他的提示符 ??Command ：linux命令的名字

??[[-]option(s)] ：改变命令行为的一个或多个修饰符，即选项 ??[option argument(s)] ：选项的参数 ??[command argument(s)] ：命令的参数

1) ls -la convert.txt 2) more convert.txt 3) pwd

4) cat file1 file2 file3 5) rm -r temp

6) ping –c 3 www.mju.edu.cn 7) telnet www.mju.edu.cn 13 8) cc -o short short.c -lbaked