实现内网网段划分：财务部（Client1，VLAN10）、研发部（Client2，VLAN1）、Web服务器（VLAN2）；配置地址组、用户组区分部门权限。掌握策略路由（PBR）实现不同部门访问FTP走不同运营商线路，搭配IP-Link链路故障检测。完成内网出站Easy-IP源NAT；实现智能入站引流：电信DNS用户访问Web服务器从GE1/0/1入站；联通DNS用户从GE1/0/2入站。防火墙导

VLAN 划分：在 SW2（汇聚）、SW3（部门 A）、SW4（部门 B）上配置 VLAN 10 和 VLAN 20。防火墙接口：配置子接口 GE1/0/1.1（VLAN10）和 GE1/0/1.2（VLAN20）作为内网网关，GE1/0/0 连接 DMZ，GE1/0/2 连接外网。接口绑定：在防火墙子接口 GE1/0/1.1 和 GE1/0/1.2 上启用接口 DHCP 并绑定对应全局地址池。T

子接口的配置及vlan绑定。