给两台PC任意设置两个网段，并划分好trust和untrust区域
利用默认账号密码登录（账号：admin密码:Admin@123），然后自行随意修改密码
给防火墙的两个接口配上对应地址并放行，两个接口进行同样的操作
这个时候还是不能够通信，因为防火墙默认阻止未知网络的ping，这个时候有两个办法可以解决，一个是直接进行命令行，一个是图形化，图形化解决的话需要连接cloud，以下开始操作图形化解决。首先连接cloud
将和连接cloud的接口地址改为cloud的虚拟机地址，并放行ping、http和https
然后就可以ping通cloud的地址了，再用浏览器进入这个网络，进入防火墙图形化界面
输入对应的账号密码（就是之前设置的账号密码）
然后就是给接口设置对应的区域了，1/0/0口是trust，1/0/1是untrust，然后就可以ping通自己对应的接口了
这里把前面设置好的设置取消，然后重新设置区域，用命令行的方式（进入区域，在区域里面添加接口即可）
这个时候PC1只能ping自己对应的接口和其他接口，但是无法ping 通PC2，因为不在同一区域，这就需要进行安全策略设置，添加策略PC2pingPC1进行同样的操作即可
以上是图形化的操作，PC2pingPC1进行同样的操作即可，但是这里我将用命令行的操作演示一下
第一个实验已经完成，现在开始第二个实验，直接在第一个实验的top图稍作修改
以下top图，左边四个是可以ping通右边的PC2的，我们要做的是让左下3个PC ping不通右边的PC2
下面我们添加安全策略让对应的PC ping不通PC2，注意源地址PC的修改（禁止上网的地址：172.16.1.2-172.16.1.4）
注意顺序，安全策略是依次执行的，想要达到我们的效果，就必须让这个策略放在前面
以上是第二个实验，下面进行第三个实验，在第二个实验的top图略作修改继续操作
先给防火墙对应服务器的接口配置对应的地址
这个时候还是不通自己的网关，不着急，先进入dmz区域，将接口添加到区域内，最后进接口设置允许ping就可以了
这个是时候只能ping通接口的地址和网关地址，ping 不通其它PC，这是因为区域的问题，设置相关安全策略即可，以下先设置client1 ping server1的安全策略，用命令行
可以ping 通后，把server1搭起来
然后用client1登录，就可以访问服务器文件列表了
实验相关命令
