防御保护第三次作业

要求：

1、生产区在工作时间内可以访问服务器区，仅可以访问http服务器

2、办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10

3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理

4、办公区设备可以访问公网，其他区域不行

内容：

1、

 2、

 

 

 

 

 

3、

4、

AR2配置：

interface GigabitEthernet 0/0/0

ip address 12.0.0.2 24

quit

interface LoopBack 0

ip address 1.1.1.1 24

quit