山石hillstone防火墙常用命令

1、查看防火墙状态
show firewall status显示防火墙状态信息，包括是否启用、当前运行模式等

2、配置防火墙规则
firewall policy进入防火墙规则配置模式
show firewall policy显示当前配置的防火墙规则
add firewall policy添加一条新的防火墙规则
set firewall policy修改已存在的防火墙规则

3、网络地址转换（NAT）
nat enable启用NAT功能
nat inside指定内部网络
nat outside指定外部网络
nat pool配置NAT地址池
nat static配置静态NAT

4、配置端口映射
port-map enable启用端口映射功能
port-map inside指定内部网络
port-map outside指定外部网络
port-map static配置静态端口映射

5、配置访问控制列表（ACL）
access-list enable启用ACL功能
access-list inbound配置流量进入规则
access-list outbound配置流量离开规则
access-list deny禁止特定IP地址或网络的访问
access-1ist permit允许特定IP地址或网络的访问

6、监控防火墙日志
show firewall log显示防火墙日志
clear firewall log清除防火墙日志
save firewall log保存防火墙日志