一、山石常见标红 ALG 命令 → 华三对应命令

1）山石：alg ftp enable

2）山石：alg pptp enable

3）山石：alg h323 enable

4）山石：alg sip enable

5）山石：alg tftp enable

6）山石：alg dns enable

7）山石：alg rtsp enable

二、山石最容易标红、华三没有一模一样命令的（重点）

1）山石：alg icmp enable

2）山石：server-map enable

3）山石：aspf enable

4）山石：timeout tcp 299

5）山石：timeout udp 199

6）山石：alg rpc enable

7）山石：alg sunrpc enable

8）山石：alg tns enable

三、最关键结论（你要的答案）

✔ 山石标红的 ALG 命令

✔ 山石标红但华三没有的

• alg icmp
• alg rpc
• alg sunrpc
• alg tns
• server-map（用 aspf 代替）

四、你直接能用的【华三 ALG 标准配置】

山石网科防火墙上的 ALG (Application Level Gateway) 功能，在 H3C Comware V7 防火墙上是 Application Level Gateway (ALG) 和 Advanced Stateful Packet Filter (ASPF) 的组合。

H3C Comware V7 的设计理念和配置思路不同于山石网科。在 Comware V7 体系中，ASPF 功能成为安全策略体系的一部分，无需独立开启。相反，ALG 功能则被拆分为独立的「NAT ALG」和「负载均衡 ALG」模块。

📊 协议功能对照表

根据你的截图，这两个体系的具体功能对应关系如下：

⚙️ 关键配置说明

1. NAT ALG (最常用):

   • 如果在接口下配置了 nat outbound（源地址转换）或 nat server（目的地址转换）用于协议端口映射，需开启 NAT ALG。

   • 命令: nat alg all 或 nat alg {dns | ftp | ...}（开启 NAT ALG 功能）。

   • 确认开启：使用 display nat alg 查看状态。

2. 负载均衡 ALG:

   • 如果配置了出方向链路负载均衡，用于多链路分发特定协议流量，需开启负载均衡 ALG。

   • 命令: loadbalance alg all 或 loadbalance alg {dns | ftp | ...}。

3. ASPF (Advanced Stateful Packet Filter):

   • 在 H3C Comware V7 中，ASPF 自动集成并受控于安全策略。

   • 无需 (NO) 显式命令配置。只需正确配置安全策略即可。

   • 如果需要严格检查，也通过策略配置：

     [Sysname] zone-pair security source trust destination untrust

     [Sysname-zone-pair-security-Trust-Untrust] packet-filter [ipv6] 3000 [Sysname-zone-pair-security-Trust-Untrust] aspf apply-policy 1