1、关闭端口，例如int g1/0/1进入对应接口，shutdown即可;

　　2、安全域，作为安全策略执行时的单元，比如可以把连接外网的接口加入到Untruat(不信任区)、内网口加入到Trust(信任区)，或创建自定义名称的区域;

　　3、源目安全区域，比如需要Trust全通Untrust区域，那么此时Trust就是源安全域、Untrust就是目的安全域。