命令总结：
1、unset int untrust ip 清除untrust接口IP
2、unset int trust ip 清除trust接口IP
3、set interface vlan1 ip 192.168.0.44/24 添加VLAN1的IP地址，此为管理IP。
4、set int vlan1 manage web 定义管理方式
5、set int untrust v1-untrust 把untrust添加到v1-untrust虚拟接口
6、set int trust v1-trust 把trust添加到v1-trust虚拟接口
7、set policy id 2 from "V1-Trust" to "V1-Untrust" "Any" "Any" "ANY" permit
1、unset int untrust ip 清除untrust接口IP
2、unset int trust ip 清除trust接口IP
3、set interface vlan1 ip 192.168.0.44/24 添加VLAN1的IP地址，此为管理IP。
4、set int vlan1 manage web 定义管理方式
5、set int untrust v1-untrust 把untrust添加到v1-untrust虚拟接口
6、set int trust v1-trust 把trust添加到v1-trust虚拟接口
7、set policy id 2 from "V1-Trust" to "V1-Untrust" "Any" "Any" "ANY" permit
set policy id 3 from "V1-Untrust" to "V1-Trust" "Any" "Any" "ANY" permit 添加访问策略
本文转自 yhw85 51CTO博客，原文链接：http://blog.51cto.com/yanghuawu/662449，如需转载请自行联系原作者
