1、一、建立实验拓扑，准备好实验环境1、首先安装华为eNSP模拟器2、打开模拟器
4、四、配置防火墙的域间包过滤[USG] security-policy[USG-policy-security] rule name source_nat[USG-policy-security-rule-source_nat] source-addresss 192.168.1.0 24[USG-policy-security-rule-source_nat] source-zone trust[USG-policy-security-rule-source_nat] destination-zone untrust[USG-policy-security-rule-source_nat] action permit
6、六、检查结果ping两台电脑的地址是否能通信
