最佳答案
防火牆從B64D071分支開始支持地區(geo-location),可以在安全策略中通過配置source-location/destination-location命令實現基於地區的控製。
【舉例】限製中國境內以外的地區訪問
#
Security-policy ip
rule 100 name 放行國內地址
action pass
source-zone untrust
source-location China
rule 101 name denyall
action drop
source-zone untrust
#
版本判斷方法:
(1)粗略判斷:版本號為RaabbPcc時,bb≥71時為支持。
舉例F5030 R9660P30版本為60分支,不支持,;F9671P10版本為71分支,支持。
(2)詳細判斷:probe視圖下display system internal version查看內部版本號。
如下舉例為45分支,小於71,所以不支持。
[F5020-IRF-probe]display system internal version
H3C SecPath F5020 V900R003B02D645SP2415
Comware V700R001B64D045SP2415
(0)
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論