防火墙 trunk 区域划分

是的，根据你描述的拓扑结构，将两个终端分别放入不同的安全域是可行的。具体步骤如下：

1. 确保核心设备与防火墙之间的连接配置为Trunk模式，并允许VLAN 10和VLAN 11通过。
2. 在防火墙上创建两个安全域，比如命名为“VLAN10域”和“VLAN11域”。
3. 将连接到终端的交换机端口分别配置为VLAN 10和VLAN 11的Access模式，这样每个终端将只属于一个VLAN。
4. 在防火墙上，将VLAN 10的接口加入“VLAN10域”，VLAN 11的接口加入“VLAN11域”。
5. 根据需要，可以在防火墙上设置安全策略，控制两个安全域之间的流量，例如允许或拒绝特定类型的流量。

这样，两个终端将被隔离在不同的安全域中，可以实现更细粒度的安全控制。