防火墙修改alg默认协议

port-mapping命令用来配置通用端口映射。

undo port-mapping命令用来删除指定的通用端口映射。

【命令】

port-mapping application application-name port port-number [ protocol protocol-name ]

undo port-mapping application application-name port port-number [ protocol protocol-name ]

【缺省情况】

各应用层协议与其对应的常用的端口号映射。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

application application-name：指定端口映射的应用层协议。application-name表示应用协议名称。为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。该应用层协议名称必须标准且能够被设备识别。

port port-number：指定与应用层协议映射的端口。port-number表示端口号，取值范围为0～65535。

protocol protocol-name：指定应用层协议使用的传输层协议名称，其取值及含义如下：

·              dccp：表示DCCP（Datagram Congestion Control Protocol，数据报拥塞控制协议）协议。

·              sctp：表示SCTP（Stream Control Transmission Protocol，流控制传输协议）协议。

·              tcp：表示TCP协议。

·              udp：表示UDP协议。

·              udp-lite：表示UDP-Lite协议。

【使用指导】

若不指定protocol参数，则表示所有传输层协议的指定报文均可被识别为指定应用层协议的报文。

如果报文的目的端口号与某个通用端口映射匹配，则该报文将被识别为相应的应用层协议报文。

指定传输层协议名称的映射优先级高于不指定传输层协议名称的映射。

应用层协议名称不同，其他参数相同时，多次执行本命令，最后一次执行的命令生效。

不能通过重复执行本命令来修改与应用层协议映射的端口号。如需修改端口号，请先通过undo port-mapping application命令删除通用端口映射，再执行port-mapping application命令。

【举例】

# 建立端口3456到FTP协议的通用端口映射。

<Sysname> system-view

[Sysname] port-mapping application ftp port 3456

【相关命令】

·              display port-mapping user-defined