FW1（防火墙）：GE1/0/1 通过子接口终结 VLAN 2/3（Trust 区域）；GE1/0/0 连接 DMZ 区域（LSW2 及服务器）。2.掌握华为防火墙（USG系列）子接口（Sub-interface）与 Dot1q 终结的配置，实现单臂路由。LSW2（DMZ交换机）：下联 OA Server 和 Web Server，上联 FW1 GE1/0/0。LSW1（接入交换机）：下联 PC1

PC1和PC3所在接口为access接口，PC2,PC4,PC5,PC6又访问控制需求，将其配置为hybrid接口，链接交换机的接口配置为trunk接口。PC2/4/5/6的数据经过LSW1的0/0/4接口时不带标签，就可以让路由器0/0/0这个物理接口来处理。所有PC通过DHCP获取IP地址，且Pc1/3可以正常访问Pc2/4/5/6。无法通过一个子接口绑定多个vlan，创建多个子接口则不再同一