子接口小实验：

环境准备：

防火墙区域配置为trust：

PC设置其ip为同一个网段：

 此时尝试ping无法ping通的原因是没有打开防火墙允许ping，我们在图形化界面允许ping即可

最终结果：

.com域名服务器：

此时整个小实验也就结束了，本实验对于区域以及防火墙子接口进行简单的练习，也是步入防火墙防御入门的第一步