摘要： 现网1台山石SG6000防火墙，配置都可以通过GUI实现。 但有一些配置在命令行下配置效率更高，比如在1个已有策略中添加1个host或端口。 下面的双引号可以不加 1 创建服务 1.1 单个端口 service "tcp-901" tcp dst-port 901 1.2 端口范围 service 阅读全文