2023 信息安全管理与评估赛项任务书（模块一：任务二）-2

SW：9，11-15

1. 配置使北京公司内网用户通过总公司出口BC访问因特网，分公司内网用户通过分公司出口FW访问因特网，要求总公司核心交换机9口VLAN41业务的用户访问因特网的流量往反数据流经过防火墙在通过BC访问因特网；防火墙untrust1和trust1开启安全防护，参数采用默认参数。

注：写这道题需要用到三个机器FW,SW,BC三者之间的·路由要通，还需要做好internet路由隔离

FW:

开启安全防护

BC

SW:

策略：

应用到接口：

测试结果：

1. 总公司和分公司今年进行IPv6试点，要求总公司和分公司销售部门用户能够通过IPv6相互访问，IPv6业务通过租用裸纤承载。实现分公司和总公司IPv6业务相互访问；AC与SW之间配置静态路由使VLAN50与VLAN60可以通过IPv6通信；VLAN40开启IPv6，IPv6业务地址规划如下：

业务	IPv6地址
总公司VLAN50	2001:DA8:50::1/64
分公司VLAN60	2001:DA8:60::1/64

SW和AC:show ipv6 interface brief   看ipv6

AC(config)# ipv6 route 2001:da8:50::1/64  fe80::203:fff:fed3:b106 vlan40

SW(config)#ipv6 route 2001:da8:60::1/64 fe80::203:fff:feb9:8167 vlan40

1. 在总公司核心交换机SW配置IPv6地址，开启路由公告功能，路由器公告的生存期为2小时，确保销售部门的IPv6终端可以通过DHCP SERVER 获取IPv6地址，在SW上开启IPv6 DHCP server功能，IPv6地址范围2001:da8:50::2-2001:da8:50::100。

结果：

1. 在南京分公司上配置IPv6地址，使用相关特性实现销售部的IPv6终端可自动从网关处获得IPv6无状态地址。

1. SW与AC，AC与FW之间配置OSPF area 0 开启基于链路的MD5认证，密钥自定义，传播访问Internet默认路由，让总公司和分公司内网用户能够相互访问包含AC上loopback1地址；总公司SW和BC之间运行静态路由协议。

SW:

AC:

FW:

1. 分公司销售部门通过防火墙上的DHCP SERVER获取IP地址，server IP地址为20.0.0.254，地址池范围20.1.60.10-20.1.60.100，dns-server 8.8.8.8。

        FW:

SW:

测试结果：

（网卡改为dhcp自动获取）