A、根据用户具体情况，规划内网的环境，必要时使用多个网段

B、确定是否需要向外部Internet提供服务以及何种服务，由此确定是否需要DMZ网段以及DMZ网段的具体结构

C、根据内网、DMZ网的结构确定防火墙的具体连接方式，防火墙位置一般放在外部路由器之后，内网、DMZ网之后

D、防火墙至少配置两块网卡，各网卡援匪必须连接到不同的交换机上，以防止各网段之间的通信绕过防火墙而使防火墙失效

E、设计系统的路由和访问控制规则，使防火墙起作用