拓扑图：
目标要求：要求能通过Host_1在web浏览器上访问防火墙，并放通PC3和PC4方向的数据包；
地址规划：
| 设备 | 接口 | 地址 |
|---|---|---|
| Host_1 | ** | 192.168.0.2/24 |
| F1060_1 | GigabitEthernet1/0/0 | 12.0.0.1/24 |
| GigabitEthernet1/0/1 | 192.168.0.1/24 | |
| GigabitEthernet1/0/2 | 33.0.0.1/24 | |
| MSR36_20 2 | GigabitEthernet0/0 | 12.0.0.2/24 |
| GigabitEthernet0/1 | 44.0.0.1/24 |
第一步：通过web浏览器登陆防火墙
1、通过SSH连接防火墙，并输入默认账号admin和密码admin；进入防火墙命令模式控制台，并将G1/0/1接口划入management域；
security-zone name management
import interface GigabitEthernet 1/0/1
2、创建ACL策略允许管理流量通过
acl advanced 3000
rule permit ip
3、创建域间策略
Management到local策略：
zone-pair security source management destination local
packet-filter 3000
local到management策略：
zone-pair security source local destination management
packet-filter 3000
4、配置本地虚拟网卡地址为192.168.0.2/24
配置完成后即可通过本机web浏览器输入192.168.0.1登录防火墙web控制平台；
第二步：配置防火墙
1、登录到防火墙web控制台后可以在 网络>接口 中配置各个接口地址及安全域等信息；
2、在 网络>路由>静态路由 中配置一条目的地址为44.0.0.0 的静态路由；
3、在 策略>安全策略 中配置trust到untrust、trust到local、local到trust、local到untrust、untrust到trust、untrust到local的六条策略；
第三步：配置路由器
配置路由器接口地址和静态路由：
interface GigabitEthernet0/0
ip address 12.0.0.2 255.255.255.0
interface GigabitEthernet0/1
ip address 44.0.0.1 255.255.255.0
ip route-static 33.0.0.0 24 12.0.0.2
ip route-static 33.0.0.0 24 12.0.0.1
所有配置完成后，发现PC3和PC4之间能够互通，完成目标要求。
