防火墙GE0/0/1 配置Trunk，允许VLAN2、3标签通过。VLAN3子接口 生产区PC2、PC3网关。VLAN2子接口 办公区PC1网关。# DMZ区域接口，连接LSW2。# PC1 办公区 VLAN2。# PC2 生产区 VLAN3。# PC3 生产区 VLAN3。# 安全区域绑定子接口。