| 用途 | 将业务口、管理口纳入策略体系 |
|---|---|
| 华为写法 | security-zone name trust → import interface GE1/0/1 |
| H3C 写法 | security-zone name trust → import interface GE1/0/1 |
华为 USG 示例
华为 USG 示例
system-view
security-zone name trust
import interface GigabitEthernet1/0/1
quit
security-zone name untrust
import interface GigabitEthernet1/0/2
quit现网迁移接口前先把目标区域与策略配置补齐，改完立即验证业务连通性。