ensp防火墙综合实验

一、实验拓扑：

二、实验要求：

1、VLAN2属于办公区；VLAN 3属于生产区
2、办公区PC在工作日时间（周一至周五，早八到晚六）可以正常访问OA server，其他时间不允许
3、办公区pc可以在任意时间可以访问Web server
4、生产区pc可以在任意时间访问OA server，但是不可以访问Web Server
5、 特例: 生产区pc3可以在周一早10到早11访问Web Server，用来更新企业最新产品信息

三、实验思路：

1、先对实验需求进行分析，实验中进行网段划分，给PC、服务器进行配置IP

2、分析区域。图中可见分为DMZ区域和Trust区域，可以划分两个vlan，vlan 2、vlan 3根据需求3可以编写相应的安全策略。

3、可以按照需求4对vlan 2 、vlan 3 的PC进行安全策略编写，同时也要注意需求5 对PC3的特殊要求。

四、实验步骤：

1、基础配置

ip划分：