现在组网是防火墙当出口，核心直连防火墙，现新增一台ACG设备准备串在防火墙和核心之间

现在组网是防火墙当出口，核心直连防火墙，现新增一台ACG设备准备串在防火墙和核心之间，核心与防火墙之间的通信怎么办

防火墙与核心的路由是这样的，现在ACG采用透明部署。

int g1/0/15

 nat outbound

qu

int g1/0/1

ip add 10.10.10.1 255.255.255.252

security-zone name Trust

import interface GigabitEthernet1/0/3 vlan 1 to 4094
quit

到核心的路由

ip route-s 192.168.0.0 255.255.0.0 10.10.10.2

ip route-s 172.16.0.0 255.255.0.0 10.10.10.2

在核心上创建vlan 300

 vlan 300

qu

int vlan 300 

ip add 10.10.10.2 255.255.255.252

int g1/0/24 //与防火墙相连接的口

po ac vl 300

配置默认路由器  

ip route-st 0.0.0.0 0.0.0.0 10.10.10.1

这个是防火墙与核心的路由信息

如果按照下列组网方式的话

ACG需要配置什么地址  我管理段是172.16.100.0的  ，vlan300只是防火墙和核心的通信地址