ensp通过防火墙做nat dns

前言
以usg6000v为例，防火墙分为四个常见区域：trust区域（优先级85），dmz区域（优先级50），untrust区域（优先级5）和local区域（优先级100）。需要注意的是，如果需要区域间通信，则需要通过安全策略放行通信来实现，下面，我们将通过简单的拓扑使用防火墙做nat和dns……
1.实验拓扑内网通过dhcp接口下放192.168.1.0网段，FW1的g1/0/1接口ip为10.1.1.1/24，AR1的looback口ip为1.1.1.1/32，以此类推，外网做ospf实现通信。
实验目的，通过防火墙做nat地址转换实现内网访问AR2的环回接口2.2.2.2/32（可以上网），同时映射其域名为www.12345.com，使内网访问域名也可以上网。
2.防火墙区域配置
display zone查看区域信息;
#firewall zone trust
add interface GigabitEthernet1/0/0将1/0/0接口加入trust区域
#firewall zone untrust
add interface GigabitEthernet1/0/1
#interface GigabitEthernet1