防火墙安全策略的默认源端口是any，包含全部端口吗?还是不包括0-1024端口？

包括全部端口

有相关的文档吗？

1.1.36  service-port

service-port命令用来配置作为安全策略规则过滤条件的服务端口。

undo service-port命令用来删除作为安全策略规则过滤条件的服务端口。

【命令】

service-port protocol [ { destination { { eq | lt | gt } port | range port1 port2 } | source { { eq | lt | gt } port | range port1 port2 } } * | icmp-type icmp-code | icmpv6-type icmpv6-code ]

undo service-port [ protocol [ { destination { { eq | lt | gt } port | range port1 port2 } | source { { eq | lt | gt } port | range port1 port2 } } * | icmp-type icmp-code | icmpv6-type icmpv6-code ] ]

【缺省情况】

不存在服务端口过滤条件。

【视图】

IPv4安全策略规则视图

IPv6安全策略规则视图

【缺省用户角色】

network-admin

context-admin

【参数】

protocol：协议类型，可选取tcp（6）、udp（17）或icmp（1）。

可输入的形式如下：

·     数字：取值范围为0～255；

·     名称：可选取tcp（6）、udp（17）、icmp（1）或icmpv6（58）。

source：指定源端口。只在protocol为tcp或udp时有效。

destination：指定目的端口。只在protocol为tcp或udp时有效。

eq：表示等于。

lt：表示小于。

gt：表示大于。

port：指定端口号，取值范围为0～65535。