实验拓扑与要求
交换机与防火墙接口的配置
LSW7交换机配置vlan,其中生产区在vlan2,办公区在vlan3.防火墙在G1/0/3上配置子接口分别实现管理,命令如下。
防火墙接口配置
防火墙G1/0/1配置子接口
防火墙关于游客区的接口G1/0/4
防火墙关于ISP的接口G1/0/0![](https://i-blog.csdnimg.cn/direct/ba8a834e8c3b4ea2b25535107193598d.png)
防火墙策略建立
1.新建区域![](https://i-blog.csdnimg.cn/direct/2104f0b7c135404090ae6c519d60a6b2.png)
2.策略建立
办公区访问DMZ![](https://i-blog.csdnimg.cn/direct/f4b8287cc85c47649e25597a7d311ff6.png)
生产区访问DMZ
游客区只能访问门户网站10.0.3.10
针对单个IP10.0.2.10的策略
注意顺序,单个IP先允许访问ping,而后在拒绝所有
整体效果:生效顺序(同理创建toISP的)
NAT策略可以上网的关键
防火墙用户创建与管理
办公区用户与组的创建
办公区的市场部和研发部用户
游客区用户和组的创建![](https://i-blog.csdnimg.cn/direct/b0d14276effd4c319efae2112185e080.png)
生产区用户与组的创建
生产区的用户策略![](https://i-blog.csdnimg.cn/direct/1ad9b5d3bdbb4b85a961b6c3073c74cd.png)
设置登录