题目

要求

1.防火墙线下使用子接口分别对应两个内部区域。

2.所有分区设备可以ping通网关。

过程

1.接口，区域配置完成。

2.配置SWL2

vlan 2
vlan 3
#
interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/2port link-type accessport default vlan 2
#
interface GigabitEthernet0/0/3port link-type accessport default vlan 3

3.配置其他基本设备

4.测试

Dmz区

生产区

办公区