· 使用range命令，如果指定的port1和port2相同，则该配置被视为等于指定的端口号。；如果指定port1为0，则该配置被视为lt配置，譬如配置range 0 999，被视为lt 1000；如果指定port2为65535，则该配置被视为gt配置，譬如配置range 50001 65535，被视为gt 50000。

· 如果指定的port1比port2大，会自动调整范围为[ port2, port1 ]。

· 使用group-object关键字，如果指定名称的对象组不存在，则系统会创建此名称的端口对象组；如果指定名称的对象组存在，则对象组类型必须为端口对象组。

· 引用的端口对象组不能形成循环，譬如端口对象组a引用端口对象组b，则端口对象组b不能再引用端口对象组a；

· 引用的端口对象组最大嵌套层次为5层，譬如端口对象组1、2、3、4分别引用端口对象组2、3、4、5，则端口对象组5不能再引用其他端口对象组，端口对象组1也不能再被其他端口对象组引用。

· 创建对象时指定ID，如果指定ID的对象不存在，则创建一条新的对象；如果指定ID的对象已存在，则对旧对象进行修改。

· 新创建或修改的对象不能与已有对象的内容完全相同，否则该命令执行失败，并提示出错。

【举例】

# 配置端口号等于100的端口对象。

<Sysname> system-view

[Sysname] object-group port portgroup

[Sysname-obj-grp-port-portgroup] port eq 100

# 配置端口号小于20的端口对象。

<Sysname> system-view

[Sysname] object-group port portgroup

[Sysname-obj-grp-port-portgroup] port lt 20

# 配置端口号大于60000的端口对象。

<Sysname> system-view

[Sysname] object-group port portgroup

[Sysname-obj-grp-port-portgroup] port gt 60000

# 配置端口号范围为1000到2000的端口对象。

<Sysname> system-view

[Sysname] object-group port portgroup

[Sysname-obj-grp-port-portgroup] port range 1000 2000

# 配置引用portgroup2对象组的端口对象。

<Sysname> system-view

[Sysname] object-group port portgroup

[Sysname-obj-grp-port-portgroup] port group-object portgroup2

1.1.6 service(service object group view)

service命令用来创建一个服务对象。

undo service命令用来删除指定的服务对象。

【命令】

[ object-id ] service { protocol [ { source { { eq | lt | gt } port | range port1 port2 } | destination { { eq | lt | gt } port | range port1 port2 } } * | icmp-type icmp-code ] | group-object object-group-name }

undo service { protocol [ { source { { eq | lt | gt } port | range port1 port2 } | destination { { eq | lt | gt } port | range port1 port2 } } * | icmp-type icmp-code ] | group-object object-group-name }

protocol：协议类型，可输入的形式如下：

· 数字：取值范围为0～255；

· 名称（括号内为对应的数字）：可选取tcp（6）、udp（17）或icmp（1）。

source：指定源端口。只在protocol为tcp或udp时有效。

destination：指定目的端口。只在protocol为tcp或udp时有效。

eq：等于指定的端口号。

lt：小于指定的端口号。

gt：大于指定的端口号。

port：指定端口号，取值范围为0～65535。

range port1 port2：在指定的两个端口号范围内。port1表示端口号1，取值范围为0～65535。port2表示端口号2，取值范围为0～65535，只在指定range参数时有效，和port1没有大小关系。

icmp-type：ICMP消息类型，取值范围为0～255，只在protocol为icmp时有效。

icmp-code：ICMP消息码，取值范围为0～255。

group-object：指定引用端口对象组。object-group-name表示服务对象组名称，为1～31字符，不区分大小写。

【使用指导】

· 使用lt命令，不能指定port1为0；如果指定port1为1，则该配置被视为eq 0。

· 使用gt命令，不能指定port1为65535；如果指定port1为65534，该配置被视为eq 65535。

· 使用range命令，如果指定的port1和port2相同，则该配置被视为等于指定的端口号；如果指定port1为0，则该配置被视为lt配置，譬如配置range 0 999，被视为lt 1000；如果指定port2为65535，则该配置被视为gt配置，譬如配置range 50001 65535，被视为gt 50000。