SECPATH F100-C60-WiNet

在防火墙中通过命令调整安全策略的排序，可以使用类似下面的命令：

其中，<policy-id> 是您想要调整的安全策略的 ID 号；<new-position> 是您想让这条策略移动到的新位置。如果您想要将某个安全策略置顶，可以将<new-position>设置为0。

例如，如果要将 ID 为 100 的安全策略移动到头部，可以使用以下命令：

这个命令将 ID 为 100 的安全策略移动到头部，并将所有其他安全策略依次下移一个位置。如果您有多个安全策略需要调整，可以使用类似的命令逐个实施。

在您修改了防火墙策略之后，建议您检查一下新的安全策略顺序是否符合要求。可以使用以下命令查看安全策略的顺序：

该命令将显示当前所有安全策略的规则及其序列号。如果序列号不符合您的预期安全策略顺序，可以再次使用 firewall policy id 命令进行修改。

需要注意的是，在防火墙中调整安全策略的排序可能会影响您的安全策略与防火墙规则的执行顺序。如果您不确定您的调整是否会造成意外影响，请先备份您的防火墙设置，并先在测试环境中进行测试。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入安全策略视图。

security-policy { ip | ipv6 }

(3)     移动安全策略规则。

¡     通过安全策略规则ID移动规则。

move rule rule-id1 { { after | before } rule-id2 | bottom | down | top | up }

¡     通过安全策略规则名称移动规则。

move rule name rule-name1 { { after | before } name rule-name2 | bottom | down | top | up }