擴展訪問控制列表

1   要求 部門一可以訪問部門二

        部門二不能訪問部門一

假設部門一2.0網段  部門二3.0網段

給路由eth0/2配置IP地址：ip add 192,.168.2.2  24

     Eth0/3   :      ip  add  192.168.3.3  24

加入區域：firewall   zone  trust

        Add interface  eth0/2

        Add interface  eth0/3

Firewall  packet-filter  default