北京联信永成科技有限公司主要供应华为交换机、华为路由器、思科防火墙、思科交换机、思科路由器、360防火墙、隔离网闸等产品!
热线电话:010-82927080      
  • 北京思科交换机
  • 北京华为交换机
  • 北京华为防火墙
  • 北京深信服安全行为管理
  • $
您所在的位置:首页 > 新闻中心  > 新闻中心 > 产品知识
华为防火墙的配置安全区域介绍
来源:www.bjlxyc.cn 发布时间:2020年04月20日

北京联信永成专门销售华为防火墙,在多年的经验中为大家总结了华为防火墙的配置安全区域相关知识,希望能够帮助到大家。


北京华为防火墙


1、创建安全区域

[NGFW]firewallzone name ISP1

[NGFW-zone-ISP1]setpriority 80

[NGFW-zone-ISP1]addinterface g1/0/1

注:区域里必须要有指定的安全级别(Cisco ASA安全级别可以相同),相应的接口要加入到区域,可以是物理接口和逻辑接口(Vlanif、Tunnel)。

2、查看安全区域

<NGFW>displayzone

local

 priority is 100

trust

 priority is 85

 interface of the zone is (1):

    GigabitEthernet0/0/0

untrust

 priority is 5

 interface of the zone is (0):

dmz

 priority is 50

 interface of the zone is (0):

ISP1

 priority is 80

 interface of the zone is (1):

    GigabitEthernet1/0/1