F1000-AK115防火墙切换专线怎么调

除接口、路由外，还需排查以下关键项：
1. 安全策略：放通新专线接口/域（需将新接口加入安全域，如Untrust）与内网域（如Trust）的Local、Trust<>Untrust流量。

security-zone name untrust
import interface GigabitEthernet0/1 // 假设新专线口为G0/1
object-policy ip any-any
rule pass ip source 192.168.0.0/24 destination any // 放通内网到新专线

2. NAT配置：若旧专线有NAT，需将出接口改为新专线口。

nat outbound 3000 interface GigabitEthernet0/1

3. DNS/ARP：确认内网DNS或防火墙DNS配置正确，新专线口需检查与运营商网关的ARP表项（display arp interface G0/1）。
4. 默认路由：删除旧默认路由，配置新专线指向运营商网关的默认路由。

undo ip route-static 0.0.0.0 0 旧网关
ip route-static 0.0.0.0 0 新专线运营商网关

5. 连通性测试：在防火墙ping -a 新接口IP 新网关，或在内网终端测试公网连通性。