F1000设备对象策略和域间策略包过滤是否冲突
问题描述：
zone-pair security source Trust destination Untrust
packet-filter XXX
object-policy ip Trust-Untrust
rule 0 pass source-ip
对象策略和域间策略包过滤是否冲突
组网及组网描述：
对象策略和域间策略包过滤是否冲突
6小时前提问不冲突
不建议使用域间策略，建议使用安全策略
如果V7防火墙packet-filter和对象策略两者在域间策略中同时存在的时候，优先匹配对象策略。
如果使用的话会冲突吗，有优先级关系吗
如果V7防火墙packet-filter和对象策略两者在域间策略中同时存在的时候，优先匹配对象策略。
一二三四不冲突
一二三四不冲突
6小时前回答没有冲突
在您提供的配置中，存在对象策略（object-policy）和域间策略（zone-pair）两个不同的部分。
对象策略（object-policy）用于定义特定的IP对象策略，例如源IP地址、目标IP地址、协议等。而域间策略（zone-pair）用于定义不同安全域（zone）之间的策略，包括数据包过滤规则。
在您的配置中，您定义了一个名为"Trust-Untrust"的对象策略，并在其中设置了一个名为"rule 0"的通过规则，限制了源IP地址。然后，您使用了名为"Trust"的源安全域和名为"Untrust"的目标安全域来创建了一个域间策略。
从提供的配置片段来看，对象策略和域间策略之间并没有直接的冲突。它们是用于不同的目的，对象策略用于定义IP对象策略，而域间策略用于定义安全域之间的策略和数据包过滤规则。
请注意，具体的配置和策略规则取决于您的网络环境和需求。确保在配置之前详细阅读相关文档，并根据您的网络设计和安全要求进行适当的配置。
6小时前回答5.2 H3C 防火墙安全策略与域间策略识别
5.2.1 安全策略和域间策略版本区别
防火墙D022之前版本（不包括D022版本）只能支持域间策略，最新版本防火墙即D022版本之后版本支持安全策略与域间策略共存。
查询防火墙版本方法：
1、查询到此台设备为D032版本：
<H3C>system-view //进入系统视图
[H3C]probe //进入诊断视图
[H3C-probe]display system internal version //查看版本分支
H3C SecPath F1070 V900R003B01D632SP
Comware V700R001B64D032SP
2、查询此板卡为D012版本：
[H3C-probe]display system internal version //查看版本分支
H3C SecPath F1060 V900R003B01D612SP
Comware V700R001B64D012SP
5.2.2 安全策略和域间策略生效情况
安全策略与域间策略默认情况下只能一种生效，D022版本默认情况下域间策略生效，而在D032版本下则为安全策略生效。也可以通过命令查询当前设备生效的策略。
通过下面display命令查询：如果能查到命令“security-policy disable”则域间策略生效、没有查到任何命令则安全策略生效。
查询为域间策略生效：
[H3C]display current-configuration | include security-policy
security-policy disable
查询为安全策略生效：
[H3C]display current-configuration | include security-policy
6小时前回答你正在内容来源：知了社区,F1000设备对象策略和域间策略包过滤是否冲突
