创建全局防火墙规则集

时间：2021-07-19

创建全局防火墙规则集

如何访问该功能

在全局安全功能中，选择条目“防火墙 > 全局防火墙规则集 > IP 规则集或 MAC 规则集”(Firewall > Global firewall rules sets > IP rule sets or MAC rule sets)。
结果：所选条目下将显示之前创建的 IP 规则集或 MAC 规则集。

双击条目“添加新的 IP 规则集”(Add new IP rule set) 或“添加新的 MAC 规则集”(Add new MAC rule set)。
结果：在条目“IP 规则集”(IP rule sets) 和“MAC 规则集”(MAC rule sets) 下，会显示创建的防火墙规则集和自动分配的编号。

双击创建的防火墙规则集。
结果：在工作区会显示用于分配防火墙规则集的对话框。在“规则集”(Rule set) 下拉列表中将选中所选的防火墙规则集。可为其分配所需的安全模块，具体请参见分配全局防火墙规则集部分。在本地安全设置中，会显示防火墙规则集可组态的属性。

在本地安全设置的“常规”(General) 条目中，输入以下数据：

- 名称：项目范围内规则集的一名称。分配规则集后，名称显示在安全模块的本地规则列表中。

- “说明”(Description)（可选）：输入全局规则集的描述信息。

在本地安全设置的“防火墙规则集”(Firewall rule set) 条目中，将防火墙规则输入到列表中。
请注意以下部分中的参数说明：

对于 IP 规则集：定义 IP 数据**滤规则

对于 MAC 规则集：定义 MAC 数据**滤规则

要切换到另一防火墙规则集的本地安全设置，请从分配对话框的“规则集”(Rule set) 下拉列表中选择，也可以双击全局安全功能中的相应条目。

结果

已创建全局防火墙规则集，现在可将其分配给需要的安全模块。
请注意以下部分中的说明信息：

分配全局防火墙规则集

13681875601

词条
词条说明
日志表路由
路由简介提示只有与设备存在在线连接时才显示该页面。该页面显示当前所使用的路由。显示值说明该表格包括以下列：目标网络 (Destination Network)显示此路由的目标地址。子网掩码 (Subnet Mask)显示此路由的子网掩码。网关 (Gateway)显示此路由的网关。接口 (Interface)显示此路由的接口。度量 (Metric)显示此路由的度量。值越大，数据包到达目的地所需的距离
PIM 组态接口
接口概述在此页面中组态 PIM 接口。提示PIM 只在* 3 层上可用。显示框说明该页面包含以下框：接口选择 VLAN IP 接口。PIM如果选择此复选框，则将所选接口分配给 PIM。引导路由器 (BSR) 候选项如果启用该复选框，可以*将成为引导路由器候选项的接口。BSR 在 PIM 网络中协调汇集点。BSR 候选值输入作为 BSR 候选项的接口的**级。根据**级确定哪个候选项成为 BSR。
Energy Suite V14 SP1 项目移植
Energy Suite V14 SP1 项目移植如需将 V14 SP1 版本的 Energy Suite 项目移植到 V16，必须将 STEP 7 指令“Get_IM_Data”手动设置为当前版本。否则，编译过程中将出现编译错误。要求提供一个 Energy Suite V14 SP1 项目。安装使用 Energy Suite V16 的
路由器 (IPv6)
路由器 (IPv6)简介在此页面中，创建新的虚拟路由器。较多可组态 52 个虚拟路由器。可以在“* 3 层 (IPv6) > VRRPv3 > 组态”(Layer 3 (IPv6) > VRRPv3 > Configuration) 中组态其它参数。提示此功能只适用于* 3 层。无法同时运行 VRRP 和 VRRPv3。选中“VRRPv3”复选框以组态 VRRPv3。可以在