完成向导后我们看下防火墙的基本配置:在策略页面我们看到向导创建了个默认策略，是所有流量全部允许，这个之后我会改成全部禁止，这条默认策略是不能删除的，它会在所有配置策略的最下面，也就是如果所有策略都未匹配的流量会按默认策略匹配。
较复杂的网络环境会出现有意或者无意的非法DHCP服务器，导致局域网中的设备获取到之后又无法正常访问网络，并且还容易产生相应的网络完全问题，这里使用交换机的DHCP Snooping信任功能来拦截非法的DHCP分配信息。
组网要求：1. Router为DHCP服务器，开启DHCP服务，为PC分配地址。使用的地址池网段为192.168.1.0/24，并且地址池中需排除掉地址192.168.1.254、192.168.1.253，因为这些地址另有用处（例如被网络中的服务器占用），不能分配给PC。
1PC1发送以源IP地址0.0.0.0，目标IP地址255.255.255.255的广播Discover，该广播内容中含有PC1自身的MAC地址，用来作为其身份信息，该广播的目的是用来查找网络中存在的DHCP服务器;
