ENSP7.9作业

实验拓扑与要求

交换机与防火墙接口的配置

交换机：

        创建vlan

        接口配置

防火墙接口配置

        防火墙G1/0/1配置子接口

防火墙关于DMZ区域的接口G1/0/2

防火墙关于游客区的接口G1/0/4

防火墙关于ISP的接口G1/0/0

防火墙策略建立

        1.新建区域

        2.策略建立

                办公区访问DMZ

                生产区访问DMZ

                游客区只能访问门户网站10.0.3.10

                针对单个IP10.0.2.10的策略

整体效果：生效顺序（同理创建toISP的）

NAT策略可以上网的关键

防火墙用户创建与管理

        办公区用户与组的创建

                办公区的市场部和研发部用户

                针对市场部和研发部的策略

        游客区用户和组的创建

        生产区用户与组的创建

                批量创建生产区车间1的用户（车间2，3同理）

                生产区的用户策略

        最终整体结构图

        设置登录

系统用户创建

        设置身份（不选系统相关权限）

        新建用户身份选择刚刚建立的管理员

实验要求及拓扑

我的拓扑

交换机与防火墙接口的配置

LSW7交换机配置vlan，其中生产区在vlan2，办公区在vlan3.防火墙在G1/0/3上配置子接口分别实现管理.

交换机：创建vlan

接口配置

防火墙接口配置

        防火墙G1/0/1配置子接口

防火墙关于DMZ区域的接口G1/0/2

防火墙关于游客区的接口G1/0/4

防火墙关于ISP的接口G1/0/0

防火墙策略建立

        1.新建区域

 2.策略建立

                办公区访问DMZ

生产区访问DMZ

     游客区只能访问门户网站10.0.3.10

针对单个IP10.0.2.10的策略

注意顺序，单个IP先允许访问ping，而后在拒绝所有

整体效果：生效顺序（同理创建toISP的）

NAT策略可以上网的关键

防火墙用户创建与管理

   办公区用户与组的创建

         办公区的市场部和研发部用户

针对市场部和研发部的策略

   游客区用户和组的创建

    生产区用户与组的创建

                批量创建生产区车间1的用户（车间2，3同理）

生产区的用户策略

 最终整体结构图

设置登录

系统用户创建

        设置身份（不选系统相关权限）

      新建用户身份选择刚刚建立的管理员