security-policy ip
1、[DeviceA-security-policy-ip-3-trust-untrust] source-ip-subnet 10.1.1.0 24
2、[FW-01]object-group ip address xxx
那种方式好一点
(0)
呵呵 、、
实现效果我认为没区别;
个人操作习惯而已;
---
定义一个对象组,无非可以重复调用一下;
策略中、或者其他选项可以重复调用;不用来回配置添加;
其他的没区别;
---
策略中使用配置 ip-sub-net 只能单独配置网段、host 单独配置主机;
对象组可以同时配置多个段、多个主机;可以同时被多个策略调用、其他的我没发现有什么区别;
好坏谈不上、能实现需求就行了;
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论