5-华为防火墙：二层和三层接入的安全策略配置差异

一、实验拓扑：

二、实验要求：
1、内网：连接R2接口G0/0/2是三层接口，其它接口都是二层接口；R1、R2、R3部署默认路由到USG；
2、USG上创建VLAN 10、202，并将G0/0/0划分到VLAN 202，G0/0/1划分到VLAN 10；
3、部署Policy 0：允许Trust到Untrust的ICMP流量出去；部署Policy 1：允许DMZ到Untrust Outbound的ICMP流量出去；
4、R3 Ping R1；R2 Ping R1是否可通？
三、命令部署：
1、路由器接口地址、默认路由略
[R1]ip route-static 0.0.0.0 0.0.0.0 202.100.1.10
[R2]ip route-static 0.0.0.0 0.0.0.0 192.168.1.10
[R3]ip route-static 0.0.0.0 0.0.0.0 10.1.1.10
2、USG配置：
（1）接口配置：
[SRG]int g0/0/0
[SRG-GigabitEthernet0/0/0]portswitch
[SRG-GigabitEthernet0/0/0]port access vlan 202

[SRG]int g0/0/1
[SRG-GigabitEthernet0/0/1]portswi