firewall防火墙日常参数解读参考（xmind版）

进入安全区域：Firewall zone +Trust/untrust/dmz/local/+name+自定义名字 firewall zone name per1 最多支持32个安全区域 设置自定义安全区域优先级 set priority+优先级 不能与默认区域冲突 一旦设定不能更改 把接口加入安全区域：add interface+接口名 配置域间缺省包过滤规则：packet-filter default deny/permit （interzone untrust dmz direction inbound）/all 配置接口包过滤：0.配置ACL 1.进入接口视图 2.在接口试图下使用firewall packet-filter acl-number +inbound/outbound 配置接口MAC地址过滤： 0.配置ACL 1.进入接口视图 2.firewall ethernet-frame-filter acl-number inbound