华三 SecPath F5030防火墙如何过滤安全规则

参考

1. 进入安全策略视图 

   security-policy ip   进入IPv4安全策略视图

2. 过滤查看安全规则

   按规则名称精确过滤 

     display rule name [规则名称]   如：display rule name "trust-untrust"

   按条件模糊过滤

     display rule | include [关键词]   如过滤源IP：display rule | include "192.168.1.0"

   按规则ID定位 

     rule [ID]   直接进入指定ID的规则视图（如：rule 10），再输入display this查看详情

3. 调试规则匹配状态（高级） 

   debug security-policy packet ip   开启报文调试

   terminal monitor   显示实时日志

   terminal debugging   输出调试信息

    观察匹配日志，完成后用 undo debug security-policy packet ip 关闭调试

  注意事项

规则优先级：索引号越小的规则优先级越高（ID 1 优先于 ID 10）。

快速过滤技巧：结合 include 关键字可筛选关键参数（如服务名、IP段等）。

 示例：查看所有放通HTTPS流量的规则

display rule | include "https"

通过以上命令组合可高效定位、验证策略规则，规避Web界面批量修改冲突风险。