防火墙命令

使用move rule命令来移动策略，以下是配置命令说明：

1.1.25  move rule name

move rule name命令用来通过安全策略规则名称移动规则。

【命令】

move rule name rule-name1 { { after | before } name rule-name2 | bottom | down | top | up }

【视图】

安全策略视图

【参数】

rule-name1：待移动的安全策略规则的名称，为1～127个字符的字符串，不区分大小写。

after：表示移动到指定名称的目标安全策略规则之后。

before：表示移动到指定名称的目标安全策略规则之前。

name rule-name2：指定目标安全策略规则的名称，为1～127个字符的字符串，不区分大小写。

bottom：表示移动到所有安全策略规则之后。

down：表示移动到下一条安全策略规则之后。

top：表示移动到所有安全策略规则之前。

up：表示移动到上一条安全策略规则之前。

【使用指导】

通过移动安全策略规则可以改变报文匹配安全策略规则的优先级。

【举例】

# 在IPv4安全策略上，将安全策略规则rule1移动到安全策略规则rule2之前。

<Sysname> system-view

[Sysname] security-policy ip

[Sysname-security-policy-ip] move rule name rule1 before name rule2