F1000设备对象策略和域间策略包过滤是否冲突

不冲突

不建议使用域间策略，建议使用安全策略

没有冲突

在您提供的配置中，存在对象策略（object-policy）和域间策略（zone-pair）两个不同的部分。

对象策略（object-policy）用于定义特定的IP对象策略，例如源IP地址、目标IP地址、协议等。而域间策略（zone-pair）用于定义不同安全域（zone）之间的策略，包括数据包过滤规则。

在您的配置中，您定义了一个名为"Trust-Untrust"的对象策略，并在其中设置了一个名为"rule 0"的通过规则，限制了源IP地址。然后，您使用了名为"Trust"的源安全域和名为"Untrust"的目标安全域来创建了一个域间策略。

从提供的配置片段来看，对象策略和域间策略之间并没有直接的冲突。它们是用于不同的目的，对象策略用于定义IP对象策略，而域间策略用于定义安全域之间的策略和数据包过滤规则。

请注意，具体的配置和策略规则取决于您的网络环境和需求。确保在配置之前详细阅读相关文档，并根据您的网络设计和安全要求进行适当的配置。

5.2  H3C 防火墙安全策略与域间策略识别

5.2.1  安全策略和域间策略版本区别

防火墙D022之前版本（不包括D022版本）只能支持域间策略，最新版本防火墙即D022版本之后版本支持安全策略与域间策略共存。

查询防火墙版本方法：

1、查询到此台设备为D032版本：

<H3C>system-view   //进入系统视图

[H3C]probe   //进入诊断视图

[H3C-probe]display system internal version   //查看版本分支

H3C SecPath F1070 V900R003B01D632SP20

Comware V700R001B64D032SP20

2、查询此板卡为D012版本：

[H3C-probe]display system internal version     //查看版本分支

H3C SecPath F1060 V900R003B01D612SP20

Comware V700R001B64D012SP20

5.2.2  安全策略和域间策略生效情况

安全策略与域间策略默认情况下只能一种生效，D022版本默认情况下域间策略生效，而在D032版本下则为安全策略生效。也可以通过命令查询当前设备生效的策略。

通过下面display命令查询：如果能查到命令“security-policy disable”则域间策略生效、没有查到任何命令则安全策略生效。

查询为域间策略生效：

[H3C]display current-configuration | include security-policy

 security-policy disable

查询为安全策略生效：

[H3C]display current-configuration | include security-policy