实验拓扑

防火墙的工作模式

• 透明网桥模式：可以理解成二层交换机，对三层的IP、路由没有任何影响。透明模式仍然可以抵御外部入侵，但是不能发挥防火墙的全部功能
  例如下图：前期IP地址都已经规划好了，组网都已经结束了。突然领导说要加个防火墙，那基本就用透明模式。
  
• 路由模式：可以理解成三层路由器

防火墙的区域(zone)

防火墙默认区域的介绍
优先级代表着可信程度，优先级越高表示越信任，即数字越大越信任

[SRG]dis zone22:15:492020/11/18