提前说一下，虽然用的是华为的模拟器，但确确实实是用的思科的防火墙
拓扑如下：
实验目的：
10.1.1.0/24网段主机可以通过×××访问服务器192.168.1.0/24；10.2.2..0/24网段可以访问Internet
OK，首先配置云，这个有一些讲究这里不细说了，下篇博客好好说，先看配置：
VMnet1：
VMnet2：
VMnet3：
VMnet4：
实验步骤：
一、进入防火墙配置内外网
FW1：
FW2：
二、配置ASA1
1、路由方面配置
2、配置ISAKMP策略
（由于图中都是一个部分的，我就不画框框了）
3、配置ACL（access-list 100 permit ip 10.1.1.0 255.255.255.0 192.168.1.0 255.255.255.0）
4、配置IPSec策略（转换集）
5、配置加密映射集
6、将映射集应用在接口
FW2：（与FW1逻辑相同）
测试吧，大功告成啦，哦对了说一下这个l2l，这可不是一百二十一啊，这是lan-to-lan，因为在英文中“to”的发音和“2”的发音一样，所以便写成了“l2l”
接下来实现实验目的二：
只需要进行PAT配置即可
物理机配置：
修改VMnet1 IP为同一网段
测试下物理机
怎么验证呢，把物理机上虚拟网卡IP修改，然后在PC1上ping200.0.0.2，并且物理机抓包
如图所示，IP地址转换成功，实验目的达成
