防火墙F100-A-G3

.1.10  security-zone intra-zone default permit

security-zone intra-zone default permit命令用来配置同一安全域内接口间报文处理的缺省动作为允许。

undo security-zone intra-zone default permit命令用来配置同一安全域内接口间报文处理的缺省动作为拒绝。

【命令】

security-zone intra-zone default permit

undo security-zone intra-zone default permit

【缺省情况】

同一安全域内报文过滤的缺省动作为拒绝。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

对于同一安全域内接口间的报文，若设备上不存在当前域到当前域的域间策略，设备缺省会将其拒绝，可以通过配置安全域内接口间报文处理的缺省动作为允许来放行报文。

【举例】

# 配置同一安全域内接口间报文处理的缺省动作为允许。

<Sysname> system-view

[Sysname] security-zone intra-zone default permit