網路結構：
攻擊機：kali 192.168.1.103
DMZ區域：防火牆 WAN:192.168.1.104 LAN:192.168.10.10
winserver03 LAN:192.168.10.11
使用者辦公區域：路由器 WAN:192.168.10.20 LAN:192.168.20.10
winserver08 LAN:192.168.20.100
核心檔案區域：路由器 WAN:192.168.20.20 LAN:192.168.30.10
redhat LAN:192.168.30.100
搭建過程：
將橋接物理網段設定為公網網段，這邊選用kali攻擊機，所以需要將kali的網路連線狀態設定為橋接模式，複製物理網路連線。
模擬內網中的網段環境，比如說，將vmnet1設定為10網段，將vmnet2設定為20網段
1.搭建dmz區域
安裝一個防火牆，模擬公司內網與外部通訊得情況，防火牆設定為雙網路卡結構，其中一張網路卡模擬與外部通訊，直接橋接物理網路的狀態，另外一張網路卡模擬與內部通訊，連線到vmnet1網路卡上。這邊選用generic-pc-1.8.1.iso作為防火牆。
將IP地址192.168.10.10作為內網的閘道器地址，並且給定24位的子網掩碼
配置完成，訪問192.168.10.10即可到達防火牆管理介面
然後將windows server 03 加入到10網段中，以下是03機器的網路配置。物理機訪問192.168.10.11:8006進行測試
然後在防火牆中，將192.168.10.11:8006對映出來，這樣可以讓外部使用192.168.1.104:8006進行訪問
wan口配置設定，通向公網
訪問成功，成功把內網vmnet1的ip地址對映到公網ip上
2.搭建使用者辦公區域
搭建路由，路由的一張網路卡連線DMZ區域，所以使用vmnet1，一張網路卡連線使用者辦公區域，使用vmnet2
設定路由器的公網和內網地址
登入後臺檢視是否分配成功
設定路由器的DHCP池
關閉vm自帶的DHCP分配，以免產生衝突
此時將08的ip改成自動獲取，可以看到，ip地址是路由器自動分配的20網段，此時的08伺服器的網站得網路是怎麼產生的呢，其實是08伺服器發起請求，然後交給了路由器，路由器再透過wan口交給了防火牆，防火牆與外部通訊之後，將返回的結果傳回給了08伺服器，網路就這麼產生了。但是這時候會發現，20網段的機器和10網段的機器並沒有互動，這是因為所有的請求都直接交給了防火牆，所以如果需要20網段的機器和10網段的機器通訊，那麼需要在防火牆中設定路由表的下一跳位置為路由器，那麼防火牆就會把請求交給路由器，路由器就可以和20網段的機器進行通訊。
3.核心檔案區
新建vmnet3，用來分配核心檔案區域的IP
第一張網路卡為連線使用者辦公區域的網路卡，第二張網路卡連線核心資料區
同上進行路由器設定
可以看到，在核心資料區的redhat機器已經被分配了30.100的網段地址
在防火牆將30網段的地址分發給第一個路由器
在第一個路由器中，將30網段的請求分發給第二個路由器
從而實現三個區域之間的網路互通
