首先启动防火墙，进入0/0/0接口开启web服务

再按要求配置接口ip，划分安全区域

然后启动dhcp服务，并配置dhcp

配置dhcp的方式有两种

一：全局配置

ip pool dhcp-A

network 172.16.1.0 mask 255.255.255.0 ----反掩码

gateway-list 172.16.1.254

进入1/0/1.1接口：dhcp select global

二：接口配置

int g 1/0/1.1

dhcp select interface

dhcp server gateway-list 172.16.1.254

然后在交换机sw2上配置vlan 10 20

再按要求进入web界面配置用户

再创建一个openlab认证域

配置管理员

然后配置认证策略

最后配置安全策略