network 172.16.1.0 mask 255.255.255.0 ----反掩码。进入1/0/1.1接口：dhcp select global。首先启动防火墙，进入0/0/0接口开启web服务。然后在交换机sw2上配置vlan 10 20。然后启动dhcp服务，并配置dhcp。再按要求配置接口ip，划分安全区域。再按要求进入web界面配置用户。再创建一个openlab认证域。配置dhcp

2.service-mange all permit(开启所有服务功能----httpsshtelnetsnmpping命令)time-range working-time ---创建名为working-time的时间段。vlan-type dot1q 1 ----设定当前子接口处理的vlan信息。首先输入初始账户密码：admin@123Admin@123。注意：需求5的安全策略需在需求4的前面，