防御-day2-防火墙一（路由模式）

一、实验拓扑

二、实验要求

1、防火墙向下使用子接口分别对应生产区和办公区
2、所有分区设备可以PING通网关

三、实验过程

1、搭建实验拓扑图并划分区域

2、分配网段并配置接口IP

以DMZ区域为例：

注意：记得勾选ping选项

3、配置防火墙和云

[FW]interface g 0/0/0
[FW-GigabitEthernet0/0/0]ip address 169.254.246.158 24

[FW-GigabitEthernet0/0/0]service-manage all permit