华为防火墙-1-安全区域

默认区域：
Local:100    不能添加任何接口
Trust:85
DMZ:50
Untrunst:5
报文通过接口到达防火墙本身时，目的安全区域是Local区域。

报文从低级别的安全区域向高级别的安全区域流动时为入方向(Inbound)
报文从高级别的安全区域向低级别的安全区域流动时为出方向(Outbound)

向各安全区域添加端口
[USG6000V1]firewall zone untrust 
[USG6000V1-zone-untrust]add interface GigabitEthernet 1/0/2

测试开放默认策略
[USG6000V1]security-policy 
[USG6000V1-policy-security]default action permit 

display zone 命令来查看防火墙上安全区域的配置情况以及接口加入安全区域的情况，检查我们用到的接口是否加入安全区域。

[FW] display zone

从丢包的角度排查故障
display firewall statistics system discard 
重置统计数据
[USG6000V1]reset firewall statistics system