防火墻默認策略是拒絕全部數(shù)據(jù)，可根據(jù)需求設置策略功能，無特殊需求情況下僅勾選啟用策略，設置出入接口即可。如下圖：
?
案例描述:
1、 設備的內(nèi)網(wǎng)接口有 vlan10，vlan20，vlan30，加入到一個安全域內(nèi)，允許域內(nèi)接口之間互訪。
2、 配置策略允許內(nèi)網(wǎng)在非工作時間訪問外網(wǎng) ftp 和 http 服務。
?
配置步驟：
1.進入網(wǎng)絡>安全域，配置添加內(nèi)網(wǎng)接口到安全域“trust”內(nèi)，勾選允許接口間互相訪問。
?
2.進入對象>地址對象>地址節(jié)點，配置地址對象“內(nèi)網(wǎng)”，如下圖：
?
3.進入對象 >時間對象>周期時間，配置時間對象“非工作時間”，如下圖：
?
4.進入策略>防火墻>策略>IPV4，點擊新建，輸入?yún)?shù)，如下圖：
?
5.點擊確定。
6.進入策略>防火墻>策略，如下圖：
7.勾選啟用完成設置。
?
?
