请教：

在ＨＣＬ模拟器的防火墙中，

把两个端口G1/0/2,G1/0/3（二层接口）加入到VLAN 100中，

并且创建了int   vlan 100,

现在想把这两个端口加入到trust中，但系统提示已经加入了vlan不能加入到区域中，

这是为什么呀？要如何才能操作的呀？是否只需要把int vlan 100加入到trust即可？而不用将相应的物理接口加入？

谢谢。

(0)

最佳答案

[M9010-security-zone-Trust]import interface Ten-GigabitEthernet1/1/0/5 vlan 666

(0)

非常感谢，请问是否有这方便的入门案例分享一下的呀？ 还有，如果同一安全区域的话，h3c v7中是否可以直接通信的呀？谢谢。

http://www.h3c.com/cn/Service/Document_Center/IP_Security/AQWG/H3C_SecPath_M9000/Configure/Operation_Manual/H3C_CG(V7)(R9115_ESS8206_ESS9204)-5W103/10/ 没有域间策略的情况下，V7防火墙除了管理域到local域通，其他所有全阻断

只需要将Vlan   Intface加入安全域

(0)

,v7防火墙的配置问题