1、连上防火墙ip 10.10.20.5 输入管理员用户名 密码
2、因为要连外网，net访问，那么在防火墙策略里面。添加一个网段 ：填写源地址172.19.70.0 目标地址 all
3、在交换机上配置 access口6、7划分到一个vlan 470(此名可以任意，只是作为标记用)，为这个vlan 指定一个ip 172.19.70.1 ,此IP将会作为后面连上此两口的设备的网关。
5、为这两个access口组成的vlan配置pool池（地址池），具体打开配置项：172.19.70.0/255.255.255.0 172.19.70.1 ,这样开启dhcp后，连上6、7口的终端设备（电脑或路由器）就会自动获取这个地址池里面的一个ip。
6、用做好的网线，一头插上交换机的6或7口，一头插到无线路由器的wan网口，用手机连上此无线路由器，设置用户名和密码。启用dhcp，手机输入无线密码连上此wifi，进行上网OK。
