前言

我是在win10的虚拟机上操作的，利用ensp工具简易搭了一个网络环境
操作之前要将IP地址配置到各设备上（每台设备边上的IP就是该设备的IP，如192.168.5.2/24是pc1的IP地址）
配置思路：

配置pc机的IP

配置防火墙

设置防火墙密码

1.配置防火墙接口地址

2.通过安全区域区分受信任网络和不受信任网络

配置安全区域，把接口分配到相应的安全区域

g1/0/0 --trust
g1/0/1 --untrust

查看配置结果

注意：如果要删除某个安全区域的接口，应该先进入该区域，然后再输入 undo add int 要删除的接口名称
（和加入接口的操作相似，只是在前面加 undo）

配置安全策略

192.168.5.2和192.168.5.3不能ping通1.1.1.1，
192.168.5.0上其余的pc可以ping通（先配置不能ping通的，否则会没有效果）

查看配置结果

验证配置结果