ensp模拟防火墙

基础准备

构建小型局域网
在此基础上拓展操作添加Cloud和防火墙FW1
并设置如下：
防火墙与路由器连通地址：192.168.5.1/24
路由器与防火墙连通地址：192.168.5.2/24
外网地址：192.168.11.9/24

Cloud配置

配置好网云后添加防火墙，对G0/0/1口进行配置
FW1配置

<SRG>system-view
[SRG]firewall zone trust  #设置防火墙安全区域
[SRG-zone-trust]add interface GigabitEthernet 0/0/2
[SRG-zone-trust]quit
[SRG]firewall zone untrust  
[SRG-zone-untrust]add interface GigabitEthernet 0/0/1  #将接口放入安全区域
[SRG-zone-untrust]quit
[SRG]interface GigabitEthernet 0/0/2  #设置ip地址实现连通
[SRG-GigabitEthernet0/0/2]ip address 192.168.5.1 24
[SRG-GigabitEthernet0/0/2]quit
[SRG]interface GigabitEthernet 0/0/1
[SRG-GigabitEthernet0/0/1]ip address 192.168.11.9 24
[SRG-GigabitEthernet0/0/1]quit
[SRG]