如图，2个6509均为SUP720引擎，6509B含有一个FWSM模块；
设备基本配置已OK,3750启用三层，2个6509跟3750之间运行EIGRP路由；
现想通过该FWSM模块来保护subnet1,而subnet2不必保护，
问该如何配置该策略，请高人指点？
PS:可以通过在3个设备上分别做Router-map,到subnet1的流量都指向FWSM,
个人觉得此法可行，但不佳。