“防火墙缺省存在trust、dmz、untrust和local四个安全区域,管理员还可以自定义安全区域实现更细粒度的控制。例如,一个企业按图1-3划分防火墙的安全区域,内网接口加入trust安全区域,外网接口加入untrust安全区域,服务器区接口加入dmz安全区域,另外为访客区自定义名称为guest的安全区域。 一个接口只能加入到一个安全区域,一个安全区域下可以加入多个接口。 1.3 上图中有一个特殊的安全区域local,安全级别最高...更多