需求:防火墙向下使用子接口连接生产区和办公区
所有分区设备可以ping通网关
一、规划ip
实验图已给出规划好的ip,直接进行配置即可
二、配ip地址
三、进行交换机和防火墙的配置
LSW5:
FW1:
登录到防火墙web页面进行设置(接口)
对g1/0/0进行ip地址设置,并划分区域,此处新建了两个区域(SC、BG)用来区分生产区和办公区,并创立两个g1/0/3的子接口并划分到这两个区域,注意需要在创立接口时勾选ping选项,不然后面ping不通,配置如下图:
四、进行测试
可以看到,生产区和办公区已经可以ping通网关了,自此,实验结束。