华三Sec Path

1、设备特点

外观：

功能特点：

安全特性：

vFW的默认账号密码：admin

2、安全区域

1）相同安全级别的集合

2）默认的安全域

【1】区域

trust、untrust、local（所有有接口属于local，不能删除）、management、DMZ

【2】特点

默认创建、区域没有接口、缺省的区域不能删除

【3】区域成员

对象：接口和vlan、IP v4/v6子网、服务

优先级：服务>IP>接口和vlan

安全实例：（用于指定安全策略）

[vFW-acl-ipv4-adv-3001]dis this

#

acl advanced 3001

 rule 0 permit ip source 192.168.1.0 0.0.0.255

#

[vFW-zone-pair-security-Trust-Any]dis this

#

zone-pair security source Trust destination Any

 packet-filter 3001

#

①包过滤（配置安全实例→包过滤）

②对象组的对象策略

对象组：用于匹配数据包的特征

查看命令：[vFW]display current-configuration configuration obj-g