拓扑图如下：
实验目的：
1、vlan互通
2、内网PAT访问外网
3、内网发布web服务器供外网访问
实验步骤：
一、为了实现这些目标，首先我们需要配置防火墙使得各自网段可以ping到防火墙
1、配置云
cloud1：
cloud2：
cloud3：
2、OK，先不管防火墙，先实现第一个实验目的，将内网互通
那么第一步，配置端口vlan状态以及本地IP地址
SW1：
SW2：(算了先不配本地IP了一会儿跟虚拟IP一起配，不然全乱了)
SW3：
写这么多vlan的原因是，当然是后面要用啦；以及，stp中：vlan必须一致
3、接下来，把根交换机设置到SW2上，因为SW2连着inside1，这样方便走流量；然后，设IP设VRRP，把1,2,100的网关都设置到SW2上，备用网关设置到SW3上（刚刚那个vlan1不会手贱设早了嘛，我删掉重新做一下，这样看着整齐）
SW1：
SW2：（注意啊，颜色一样不代表是一类东西，我颜色不够用了、、）
SW3：这里说明一下，因为SW3用来备份网关，所以不用检测，另外，敲后面懒得敲优先级了，默认100凑活下吧
4、接下来，宣告网段（不然不同网段怎么通）
SW1:
SW2:
SW3:
验证下：
到目前为止，vlan互通了，我们开始第二个实验目的，既然要内网访问外网，那就需要配置防火墙
二、配置防火墙
1、内外网配置
内外网通用：
内网：
外网：
R1：
F-W：
在这之余，想让内网能访问到外网还需要两条非常重要的命令
在SW2中输入“ip route-static 0.0.0.0 0.0.0.0 10.1.1.254”
在SW3中输入“ip route-static 0.0.0.0 0.0.0.0 20.1.1.254”
好了，这个是默认状况下高安全级别可以访问低安全级别，接下来，配置PAT访问
F-W:
三、实验目的三，外网访问内网web服务器
验证：
