刚接触防火墙，对防火墙的工作原理不熟。拓朴结构：路由器（3925）→→防火墙（5540）→→交换机（5700）.防火墙可以PING通路由器的外网地址，交换机能PING通防火墙。交换机不能PING通路由器。各设备都能学到各自的路由信息。请教怎么在防火墙上做配置？