由于FTP的工作方式不止一个固定端口，还有一个协商出来的随机端口，则要确保在ASPF中勾选FTP。防火墙默认它的G0/0/0口为管理口，而在模拟器中若要进入防火墙的web界面，需要额外配置。而当策略需要放行相关服务时，列如server2提供了FTP服务，则需要在策略中选中FTP。列如左边内网访问右边公网，配置时安全区域需要自己绑定到对应接口，并且新建源目地址组。在web界面中，找到策略---->>

在网络的发展早期，没有防火墙时，网络的性质是大家都联通的，也就是 any to any相互联通也就意味着安全性无法得到有效的保障，随着发展，则出现了对网络安全的需求防火墙是一种隔离（非授权用户在区域间）并过滤（对受保护网络有害的流量或者数据包）的设备所以，简单来说防火墙的防御对象就是授权用户非授权用户。

不同vlan 不同广播域 实现全网互通