华为路由器域名管控策略

华为路由器上可以通过配置域名管控策略来限制或允许特定域名的访问。以下是一个示例配置：

1. 创建访问控制列表（ACL）：配置允许或拒绝访问的域名列表。

shell

[Huawei] acl number 2000

[Huawei-acl-basic-2000] rule 5 deny domain www.example.com

[Huawei-acl-basic-2000] rule 10 permit domain www.example2.com

2. 创建域名过滤策略：将ACL应用到一个域名过滤策略中。

shell

[Huawei] domain-filter name example

[Huawei-domain-filter-example] domain domain-filter 2000

[Huawei-domain-filter-example] quit

3. 应用域名过滤策略到接口上：

shell

[Huawei] interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1] domain-filter forward in example

以上配置表示，在GigabitEthernet 0/0/1接口上，允许访问www.example2.com，但拒绝访问www.example.com。

这样就可以通过华为路由器的域名管控策略来实现对特定域名的访问控制。