首先，我们需要了解实验的基本要求和拓扑结构。实验中，我们要求防火墙充当单臂路由，以实现不同VLAN间的数据交换。以下为实验的拓扑结构示意图，其中防火墙将扮演关键角色。
在拓扑图中，我们的目标是配置防火墙，使其能够实现PC1和PC2之间的通信。
接下来，我们将进入具体的配置步骤。首先是子接口的配置。在防火墙上配置单臂路由时，我们只需指定接口的VLAN以及子接口的ip地址。以下为相关配置的截图：
随后，我们需要关注区域和安全策略的配置。与传统的路由器不同，防火墙的接口必须划分到指定的域中才能正常使用。在本例中，不仅与交换机直连的物理接口需要划分，虚拟的单臂路由子接口也需如此。此外，还需要设置相应的安全策略，以确保数据的安全传输。以下是相关配置的截图：
配置完成后，我们可以通过实验效果来验证配置的正确性。在完成所有配置后，PC1和PC2之间应能实现互通。以下是实验效果的截图：
最后，为了便于读者参考，我们提供了FW1的相关代码。以下是防火墙配置代码的截图：
通过上述步骤，我们成功实现了使用华为USG6600系列防火墙作为单臂路由，完成VLAN间的网关功能配置，从而确保了网络的互联互通。这一配置对于企业网络的高效运行至关重要，希望能为读者提供有益的参考。
今天给大家带来华为USG6600系列防火墙的配置文章。本文主要内容是使用防火墙作为单臂路由实现VLAN的网关功能，进而实现网络互通。
一、实验要求及拓扑
实验拓扑如上所示，现在要求配置FW的路由功能，按照图中要求配置单臂路由，实现PC1和PC2之间互通。
二、实验配置
（一）子接口相关配置
在防火墙上配置单臂路由，只需要指名接口的VLAN，以及子接口的IP地址即可，相关配置如下所示：
（二）区域和安全策略相关配置
与路由器不同，要配置防火墙的相关功能，就必须将指定接口划分到指定的域后该接口才可以正常使用。在本实例中，不仅与交换机直连的物理接口要划分到域中，虚拟的单臂路由子接口也要划分到域中。此外，还需要配置相应的安全策略。相关配置如下所示：
三、实验效果
配置完成后，PC1和PC2之间可以实现互通，实验效果如下：
四、附录——FW1代码
FW1相关代码附录如下：
审核编辑：刘清
