网络拓扑：
路由模式：
第一步、配置防火墙的接口地址
编辑外网接口：
配置内网口（原理同上）（interface mode：nat）
第二步、配置防火墙的路由
第三步、配置防火墙安全策略
Cisco交换机：
enable
conf t
vlan 30
int vlan 30
ip addr 10.10.30.1 255.255.255.0
no shutdown
end
conf t
int Gig...1/0/3
switch mode access
switch access vlan 30
end
conf t
vlan 31
int vlan 31
ip addr 10.10.31.1 255.255.255.0
no shutdown
end
conf t
int Gig...1/0/4
switch mode access
switch access vlan 31
end
vlan 32
int vlan 32
ip addr 10.10.32.1 255.255.255.0
no shutdown
end
conf t
int Gig...1/0/5
switch mode access
switch access vlan 32
end
ip routing
ip route 0.0.0.0 0.0.0.0 10.10.30.254