防御保护第二天实验

需求：防火墙向下使用子接口连接生产区和办公区

所有分区设备可以ping通网关

一、规划ip

实验图已给出规划好的ip，直接进行配置即可

二、配ip地址

三、进行交换机和防火墙的配置

LSW7：

FW1：

登录到防火墙web页面进行设置（接口）

对g1/0/0进行ip地址设置，并划分区域，此处新建了两个区域（SC、BG）用来区分生产区和办公区，并创立两个g1/0/3的子接口并划分到这两个区域，注意需要在创立接口时勾选ping选项，不然后面ping不通，配置如下图：

四、进行测试

可以看到，生产区和办公区已经可以ping通网关了，自此，实验结束。