usg5500防火墙配置透明案例

内容一：

1. 实现防⽕墙域的管理，其中内⽹接⼊TRUST域，外⽹接⼊UNTRUST域，服务器接⼊DMZ域。

2. 内⽹设备之间采⽤OSPF协议，FW1防⽕墙与外⽹路由器AR1之间采⽤静态路由。

3. 防⽕墙使⽤NAT完成内⽹的地址转换，实现内⽹⽤户对Internet（AR1仿真）的访问。

内容二：

1. USG 接口 GigabitEthernet 0/0/1 和 GigabitEthernet 0/0/2 均工作在交换模式，分别 加入不同的安全区域。

2. 在 USG 上创建 VLANif 接口，配置管理 ip 地址为 192.168.0.1。

3. 在 USG 上配置到路由器的默认路由。