应该是 set vrouter trust-vr route 0.0.0.0/0 interface ethernet3 gateway 1.1.1.250 set前面没有q吧。意思是在trust-vr 虚拟路由表中添加一条默认路由，从eth3口出去下一跳给1.1.1.250netscreen 路由表分为 trust-vr 和 untrust-vr两个虚拟路由表。两个路由表的路由是相互隔离的。想要具体资料留下邮箱
