source-zone命令用来将源安全区域设置为策略路由的匹配条件。
undo source-zone命令用来删除配置。
source-zone zone-name &<1-6>
undo source-zone { zone-name &<1-6> | all }
指定数据报文的源安全区域。
已经存在的安全区域名称。
删除所有的源安全区域配置。
-
策略路由规则视图
2:配置级
匹配条件可以将要做策略路由的数据流量与普通流量区分开来,数据报文的源安全区域可以作为匹配条件,对来自指定安全区域的数据报文实施策略路由。将源安全区域指定为匹配条件后,就不能将入接口配置为匹配条件。
# 配置策略路由规则abc的匹配条件,源区域为DMZ区域。
<sysname> system-view [sysname] policy-based-route [sysname-policy-pbr] rule name abc [sysname-policy-pbr-rule-abc] source-zone DMZ