本文详细讲解了如何在USG6000V1防火墙中配置安全区域，包括Local、Trust、DMZ和Untrust，介绍了报文流动方向和端口管理。通过展示zone配置和使用displayfirewallstatistics进行故障排查的方法。
默认区域：
Local:100 不能添加任何接口
Trust:85
DMZ:50
Untrunst:5
报文通过接口到达防火墙本身时，目的安全区域是Local区域。
报文从低级别的安全区域向高级别的安全区域流动时为入方向(Inbound)
报文从高级别的安全区域向低级别的安全区域流动时为出方向(Outbound)
向各安全区域添加端口
[USG6000V1]firewall zone untrust
[USG6000V1-zone-untrust]add interface GigabitEthernet 1/0/2
测试开放默认策略
[USG6000V1]security-policy
[USG6000V1-policy-security]default action permit
display zone 命令来查看防火墙上安全区域的配置情况以及接口加入安全区域的情况，检查我们用到的接口是否加入安全区域。
[FW] display zone
从丢包的角度排查故障
display firewall statistics system discard
重置统计数据
[USG6000V1]reset firewall statistics system
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
