网络保护实验1

实验目的接口的配置：

1、IP规划：

看上图

2、启动防火墙：

初始化防火墙

3、配置：

3.1 pc的IP：

DMZ：

生产区：

办公区：

3.2 交换机接口的配置：

3.3 防火墙的配置：

进入防火墙的web界面：

点击网络:

点击编辑:

因为现在不需要配置安全策略，所以为了每一个区域ping通防火墙需要打开ping选项。

根据拓扑要求，防火墙连接生产区和办公区需要创建两个子接口：

点击新建在GE1/0/3接口下建立两个接口：

在这之前需要在安全区域建立新的安全区域：

测试: