初创公司办公网搭建-防火墙(用H3C MER3220企业路由器)搭建

背景

  初创公司团队不少都不会请网络工程师搭建办公网络，所以一般办公网络问题不出意外都堆到了公司一堆可爱的码农身上….
  本人四年java工程师，去年跟公司领导出来创立公司，当时搭建那防火墙可没少抓我头皮。现在一朋友也在初创公司团队，搬来设备让我帮他研究配置办公网络，我就顺带写下播客供大家参考 （本博客非专业领域，若有错误还请指点）。

公司需求

  从公网进来一根固定ip网络经过一层防火墙拦截，然后防火墙下面分不通LAN口，分别接：财务、技术开发、产品、其他。技术开发下面接交换机扩充网口，其他下面接无线路由，产品下面也接交换机扩充网口，财务口单独接财务机器，防火墙设置的不同LAN口互不能访问。（别问我为啥不用交换机划分LAN口，主要可能是因为觉得设备有限吧）

H3C MER3220企业路由器搭建

  朋友的公司用H3C企业路由器当防火墙使，型号：H3C MER3220。实物图如下：

其中WAN用于连外网，GE2到GE5用于内网

访问控制端

  首先连接好设备&