先创建一个VLAN10，然后给VLAN10接口一个ip地址，192.168.1.1/24。

把除了外网接口g0_0和管理口都加入到一个VLAN10里面。

如图1,2,3.
1
2
3
然后配置安全域，把g0_0接口加入到untrust中，把其他剩余的接口全部加入到turst中。

如图4
4
然后配置一条静态路由。

如图5
5
然后配置DHCP，需要配置接口，地址池，网关地址，域名服务器，配置完点击左上角开启DHCP功能。

如图6
6
然后做一条源NAT使内网可以访问到外网。

如图7
7
再做几条目的NAT，把内网服务器的地址给映射到公网。

如图8
8
然后做一条包过滤策略引用。

如图9
9
因为做映射的时候用到了80端口，所以要在管理员里面把80端口访问设备的方法关掉，把启用HTTP打勾去掉。

如图10。