一、实验要求及拓扑 实验拓扑如上所示，现在要求配置FW的路由功能，按照图中要求配置单臂路由，实现PC1和PC2之间互通。
二、实验配置 （一）子接口相关配置 在防火墙上配置单臂路由，只需要指名接口的VLAN，以及子接口的ip地址即可，相关配置如下所示：
（二）区域和安全策略相关配置 与路由器不同，要配置防火墙的相关功能，就必须将指定接口划分到指定的域后该接口才可以正常使用。在本实例中，不仅与交换机直连的物理接口要划分到域中，虚拟的单臂路由子接口也要划分到域中。此外，还需要配置相应的安全策略。相关配置如下所示：
三、实验效果 配置完成后，PC1和PC2之间可以实现互通，实验效果如下：
四、附录——FW1代码 FW1相关代码附录如下：
审核编辑：刘清
今天给大家带来华为USG6600系列防火墙的配置文章。本文主要内容是使用防火墙作为单臂路由实现VLAN的网关功能，进而实现网络互通。
一、实验要求及拓扑
实验拓扑如上所示，现在要求配置FW的路由功能，按照图中要求配置单臂路由，实现PC1和PC2之间互通。
二、实验配置
（一）子接口相关配置
在防火墙上配置单臂路由，只需要指名接口的VLAN，以及子接口的IP地址即可，相关配置如下所示：
（二）区域和安全策略相关配置
与路由器不同，要配置防火墙的相关功能，就必须将指定接口划分到指定的域后该接口才可以正常使用。在本实例中，不仅与交换机直连的物理接口要划分到域中，虚拟的单臂路由子接口也要划分到域中。此外，还需要配置相应的安全策略。相关配置如下所示：
三、实验效果
配置完成后，PC1和PC2之间可以实现互通，实验效果如下：
四、附录——FW1代码
FW1相关代码附录如下：
审核编辑：刘清
