华为eNSP防火墙—安全区域

安全区域分类

这里介绍华为防火墙产品，有以下默认的安全区域：
local本地区域，属于防火墙本身
Trust信任区域，一般是企业内部部门所在区域Untrust非信任区域，一般针对外部网络*
DMZ中立区域或非军事化区域，一般是企业内部服务器所在区域
当然除此之外，还可以自定义区域

安全区域的安全等级

每个不同的安全区域都有安全等级，安全等级数值越高，表示受防火墙信任程度越高。
local区域安全等级100
Trust区域安全等级85
Untrust区域安全等级5
DMZ区域安全等级50
其他自定义区域，可以自定义安全等级

防火墙安全区域划分图【入门版实验】

如图所示，假设PC1属于trust区域，PC2属于untrust区域，Server1属于DMZ区域
①安全区域划分命令配置：
firewall zone trust
add interface g1/0/0
firewall zone untrust
add interface g1/0/2
firewall zone dmz
add interface g1/0/1
②这里也附上，自定义安全区域配置格式
*firewall zone name ｛名称｝
set priority ｛数值｝ #这里一般数值都小于85
add interface ｛接口编号｝