防火墙安全策略，导出特定服务的安全策略

参考

 display secutity-policy ip query

display security-policy ip query命令用来显示符合指定查询条件的IPv4安全策略的配置信息。

【命令】

display security-policy ip query { destination-ip { destination-ip-address | any } | destination-zone { name destination-zone-name | any } | protocol { protocol-number | any | { tcp | udp | sctp } [ source-port source-port | destination-port destination-port ] * | icmp [ icmp-type icmp-type [ icmp-code icmp-code ] ] } | source-ip { source-ip-address | any } | source-zone { name source-zone-name | any } } * [ brief ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

destination-ip { destination-ip-address | any }：表示显示目的IPv4地址中包含指定IPv4地址的安全策略规则的配置信息。destination-ip-address表示目的IPv4地址，any表示显示未配置目的IP地址、目的地区或地区组的规则的信息。

destination-zone { name destination-zone-name | any }：表示显示包含指定目的安全域安全策略规则的信息。name destination-zone-name表示目的安全域的名称，为1～31个字符的字符串，不区分大小写，any表示显示未配置目的安全域的规则的信息。

protocol：表示显示指定协议安全策略规则的信息。

protocol-number：表示协议类型，取值范围为0～57、59～255。

any：表示显示未配置服务或端口的规则的信息。

tcp：表示协议类型为TCP。

udp：表示协议类型为UDP。

sctp：表示协议类型为SCTP。

source-port source-port：表示源端口号，取值范围为0～65535。

destination-port destination-port：表示目的端口号，取值范围为0～65535。

icmp：表示协议类型为ICMP。

icmp-type icmp-type：表示ICMP消息类型，取值范围为0～255。

icmp-code icmp-code：表示ICMP消息码，取值范围为0～255。

source-ip { source-ip-address | any }：表示显示源IPv4地址中包含指定IPv4地址的安全策略规则的配置信息。source-ip-address表示源IPv4地址，any表示显示未配置源IPv4地址、源MAC地址、源地区或地区组的规则的信息。

source-zone { name source-zone-name | any }：表示显示包含指定源安全域安全策略规则的信息。name source-zone-name表示源安全域的名称，为1～31个字符的字符串，不区分大小写，any表示显示未配置源安全域的规则的信息。

brief：表示显示指定五元组的安全策略规则的概要信息。若不指定该参数，则表示显示指定五元组的安全策略规则的详细信息。

【使用指导】

当指定的某项查询条件不存在时，则显示未配置该项匹配条件规则的信息。

【举例】

# 显示源IP地址包含1.2.3.4的IPv4安全策略规则的详细配置信息。

<Sysname> display security-policy ip query source-ip 1.2.3.4

 rule 1 name test

  action drop

  source-zone aa

  destination-zone bb

  source-ip-host 1.2.3.4

  destination-ip-host 2.3.4.5

  service udp-s1110-d80

  service icmp-3-3

# 显示源IPv4地址包含1.2.3.4的IPv4安全策略规则的概要信息。

<Sysname> display security-policy ip query source-ip 1.2.3.4 brief

ID           Name                               State        Action     Hits

------------------------------------------------------------------------------------

1            test                               active       drop       0

------------------------------------------------------------------------------------

表1-3 display security-policy ip query命令显示信息描述表