首先启动防火墙，进入0/0/0接口开启web服务
再按要求配置接口ip，划分安全区域
然后启动dhcp服务，并配置dhcp
配置dhcp的方式有两种
一：全局配置
ip pool dhcp-A
network 172.16.1.0 mask 255.255.255.0 ----反掩码
gateway-list 172.16.1.254
进入1/0/1.1接口：dhcp select global
二：接口配置
int g 1/0/1.1
dhcp select interface
dhcp server gateway-list 172.16.1.254
然后在交换机sw2上配置vlan 10 20
再按要求进入web界面配置用户
再创建一个openlab认证域
配置管理员
然后配置认证策略
最后配置安全策略