1.接口配置

　　1）进入设备管理界面后，点击左边 网络—接口；

　　2）选择相应的接口，点击编辑：

　　

　　3）在接口配置界面中，选择接口的安全域类型（三层接口即为三层安全域，二层接口即为二层安全域）、安全域名称

　　　（一般内网使用trust或l2-trust安全域，外网使用untrust或l2-untrust）、接口ip地址网络掩码和接口的管理方式

　　

 　　

2.路由配置　　

 　　1）防火墙>>网络>>路由>>目的路由>>新建

 　　

　　2）点击新建，显示的配置界面如下：

 　　

3.策略配置

 　　1）防火墙>>策略>>新建

 　　

　　2）点击新建，显示的配置界面如下：

 　　

4.源地址转换SNAT配置

 　　1）防火墙>>NAT>>源NAT>>新建>>高级配置

 　　

　　2）点击新建，显示的配置界面如下：