华为三层交换机和防火墙模拟真实环境（二）

左边基本配置完了，现在配置右边；

第八步：设置路由器IP地址；

interface GigabitEthernet0/0/0
 ip address 23.1.1.2 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 34.1.1.1 255.255.255.0 

第九步：设置防火墙安全策略；

第十步：设置NAT；

第十一步：PC1、PC3 Ping PC2测试连通性； 

 此时基本完成防火墙在日常应用中；

设置安全策略，IP地址控制，禁止PC3访问PC2；

通过设置IP地址禁止访问外网

第十二步：新建地址列表，把PC3的IP地址添加进去。