防火墙区域策略与用户管理综合实验

实验拓扑：

实验要求：

交换机与防火墙接口的配置：

交换机：

防火墙：

防火墙G1/0/1配置子接口

防火墙关于DMZ区域的接口G1/0/2

防火墙关于游客区的接口G1/0/4

防火墙关于ISP的接口G1/0/0

防火墙策略建立

1.新建区域

 2.策略建立

办公区访问DMZ

生产区访问DMZ

游客区只能访问门户网站10.0.3.10

防火墙用户创建与管理

办公区用户与组的创建

办公区的市场部和研发部用户

游客区用户和组的创建

生产区用户与组的创建

批量创建生产区车间1的用户

2，3同理

最终整体结构图