首页/安全/安全设备配置速查/华为 USG 传统域间策略(V300 及更早)
本包目录(400 条)
防火墙策略52 条
NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条高可用与运维76 条

华为 USG 传统域间策略(V300 及更早)

老版本 USG2000/5000 用 firewall interzone 进入域间视图按 policy 编号写规则,升级新版本后统一迁移为 security-policy。

安全设备配置速查安全更新于 2026-10-12
适用范围USG2000/5000 V300 及更早版本
配置入口firewall interzone trust untrust → policy 编号
新版本对应security-policy rule name

老版本风格示例

老版本风格示例
system-view
firewall interzone trust untrust
 policy 10
  action permit
  source-address 192.168.10.0 24
  service http https
 quit
不同小版本 address 参数格式存在差异(掩码位数或 mask 掩码),配置前用命令后跟 ? 核对当前版本语法。

易错点

  • 老版本配置在升级后不会自动变成新模型,需要按业务逐条梳理并重建策略
  • 域间策略是双向逻辑:源/目的区域写反会导致规则完全不命中

数据来源与参考

  • 华为 USG2000/5000 产品文档:域间策略(历史版本)
  • 华为 USG 版本迁移指导
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌