硬件防火墙设置方法

1、首先我们打开电脑，登陆进用户界面，在桌面找到Cisco Packet Tracer7.2.1软件的图标，双击后即可打开该仿真软件

2、首次启动软件后酋篚靶高需要登录，否则会出现限制保存的情况，成功登录后即可看到了一个空白的软件界面，表明一个新的仿真文件已经创建完成，如果需要RSTP的操作需要先添加该网络设备进去

3、从【网络设备】的【路由器】中拖入两台2901路由器，【防火墙】中拖入一台5506防火墙，从【终端设备】中拖入一台笔记本

4、点击下方的⚡按钮，进入【连接】模式，根据不同设备的连接选择对应的线缆，由于需要通过路由器、交换机连接属于不同的设备之间的连接所以选择直连线缆，而笔记本用于终端调试需要使用console线

5、分别进入两个路由器的配置模式，对接口IP地址进行配置，并打开接口，须在同一个子网中

6、再在防火墙上进行设置的配置，分别配置两个与路由器互联的接口，然后设置相应的安全配置

7、最后在任意一台路由器上进行ping测试，发现此时只可ping通与该路由器直连的接口，而不能穿越防火墙去访问对端的接口