SecPath F1000-S-G2，如何調置端口IP允許ping

不是開ping的問題，是因為接口加入域後需要放通安全策略的，內網加入trust域，外網加入UNtrust域

F1000默認的第一個口是管理口，可以ping通上去進行配置的

登錄WEB界麵，接口視圖下開啟允許PING

在H3C SecPath係列防火牆中開啟允許Ping接口IP的功能，需按以下步驟配置：

### 1. **接口加入安全域**
- 將目標接口（如內網/外網接口）加入對應的安全域：

[Sysname] security-zone name Trust
[Sysname-security-zone-Trust] import interface GigabitEthernet1/0/1
```

### 2. **配置安全策略放行ICMP**
- **允許外部Ping接口（如外網接口在Untrust域）**：

[Sysname] security-policy ip
[Sysname-security-policy-ip] rule name Allow_Ping_Untrust_to_Local
[Sysname-security-policy-ip-rule-Allow_Ping] source-zone Untrust
[Sysname-security-policy-ip-rule-Allow_Ping] destination-zone Local
[Sysname-security-policy-ip-rule-Allow_Ping] service ping
[Sysname-security-policy-ip-rule-Allow_Ping] action pass
```
- **允許內部Ping接口（如內網接口在Trust域）**：

[Sysname-security-policy-ip] rule name Allow_Ping_Trust_to_Local
[Sysname-security-policy-ip-rule-Allow_Ping] source-zone Trust
[Sysname-security-policy-ip-rule-Allow_Ping] destination-zone Local
[Sysname-security-policy-ip-rule-Allow_Ping] service ping
[Sysname-security-policy-ip-rule-Allow_Ping] action pass
```

### 3. **驗證配置**
- 檢查策略是否生效：

display security-policy ip rule
```
- 測試Ping連通性：

ping -a <源IP> <接口IP>
```

通過以上配置，防火牆將允許指定安全域的主機通過ICMP協議Ping通接口IP地址。