请使用以下命令:
1. 直接查看特定安全策略 ID
这是最简单的方法,如果你想查看 ID 为 10 的策略:
shell
display security-policy ip rule-id 10
如果存在: 会显示该策略的具体内容(命中数、动作、源目地址等)。
如果不存在: 系统会提示 The rule does not exist. 或类似信息。
2. 查看所有安全策略 ID 概要
如果你想看一下当前已占用的 ID 范围:
shell
display security-policy ip | include rule-id
该命令会过滤出所有正在被使用的策略 ID 行。
自动化脚本建议:
在发送配置脚本前,先发送 display security-policy ip rule-id [ID]。通过判断回显中是否存在 rule-id 或是否存在报错,来决定是使用 insert 命令插入还是直接创建新策略。
暂无评论