防火墙新增个端口和安全域怎么操作？

创建安全域

(1)     进入系统视图。

system-view

(2)     创建安全域，并进入安全域视图。

security-zone name zone-name

缺省情况下，存在安全域Local、Trust、DMZ、Management和Untrust。

配置步骤

(1)     进入系统视图。

system-view

(2)     进入安全域视图。

security-zone name zone-name

(3)     向安全域中添加成员。请至少选择其中一项进行配置。

¡     向安全域中添加三层接口成员。

import interface layer3-interface-type layer3-interface-number

缺省情况下，安全域中不存在三层接口成员。

可以通过多次执行本命令，向安全域中添加多个三层接口成员。

¡     向安全域中添加二层接口和VLAN成员。

import interface layer2-interface-type layer2-interface-number vlan vlan-list

缺省情况下，安全域中不存在二层接口和VLAN成员。

可以通过多次执行本命令，向安全域中添加多个二层接口和VLAN成员。

¡     向安全域中添加VLAN成员。

import vlan vlan-list

缺省情况下，安全域中不存在VLAN成员。

可以通过多次执行本命令，向安全域中添加多个VLAN成员。

¡     向安全域中添加IPv4子网成员。

import ip ip-address { mask-length | mask } [ vpn-instance vpn-instance-name ]

缺省情况下，安全域中不存在IPv4子网成员。

可以通过多次执行本命令，向安全域中添加多个IPv4子网成员。

¡     向安全域中添加IPv6子网成员。

import ipv6 ipv6-address prefix-length [ vpn-instance vpn-instance-name ]

缺省情况下，安全域中不存在IPv6子网成员。

可以通过多次执行本命令，向安全域中添加多个IPv6子网成员。

¡     向安全域中添加服务链成员。

import service-chain path path-id [ reversed ]

缺省情况下，安全域中不存在服务链成员。

可以通过多次执行命令，向安全域中添加多个服务链成员。需要区分服务链的正向报文与反向报文分别添加安全域。