一、准备工作

提前安装好secureCRT（putty）和Wireshark软件以及GNS3所要使用到的镜像文件，所以在安装GNS3前，请确保你的电脑上安装了虚拟机软件VMware。这些都放在网盘里面请自行安装，推荐secureCRT（putty）和Wireshark软件安装在默认路径。

现网中有这样的需求：要求出口防火墙放行某个内网IP，不受防火墙约束。我们除了设置地址组，配置安全策略放行的方法，也可以简单的配置白名单的方法放行。

白名单

在企业网络和家庭网络中，我们时刻都面临着日益复杂和隐蔽的网络威胁。为了保护网络免受恶意入侵和数据泄露的威胁，建立有效的网络安全防护措施至关重要。防火墙作为网络安全的第一道防线，在网络架构中发挥着重要作用。

在二层组网结构中，防火墙通过物理和逻辑的划分将网络划分为不同的区域，从而提高网络的可管理性和性能。在这样的架构下，合理的区域划分策略可以增强防火墙的效果，帮助企业和个人建立起一道坚固的网络安全防线。