防火牆U200-CM v5版本 怎樣把安全策略移到最前麵

V5沒有安全策略功能

按順序配置：按所需順序重新配置策略（先配置untrust→local，再配置untrust→trust），係統按配置順序生效。

規則順序，可通過以下步驟實現：

1. 查看當前規則順序

   display acl all

   確認現有untrust→trust策略的規則編號（如rule 10）。

2. 調整規則優先級
   V5 ACL規則按從小到大的順序號執行，需將目標規則的序號調整為更小值：

   acl number 3000 //進入對應ACL視圖 undo rule 10 //刪除原有規則 rule 5 permit ip source untrust destination trust //以更小編號重建規則

3. 添加新策略

   rule 10 permit ip source untrust destination local //新規則使用更大的編號

通過降低untrust→trust規則的編號（如從10改為5），可使其優先於新添加的untrust→local規則（編號10）執行。修改後需保存配置並驗證策略生效順序。