| 用途 | 定义区域对之间的放行策略 |
|---|---|
| 配置顺序 | 安全区域 → object-policy → zone-pair 绑定 |
| 默认行为 | 未配置的区域对默认拒绝 |
配置示例
配置示例
system-view
object-policy ip trust-untrust
rule 0 pass
rule 5 inspect
quit
security-zone name trust
import interface GigabitEthernet1/0/1
quit
zone-pair security source trust destination untrust
object-policy apply ip trust-untrust
quit查看
查看
display zone-pair security
display object-policy ip allrule 5 inspect 表示对该区域对启用状态检测，具体可用动作以设备 ? 提示为准。