拓扑要求:
交换机Vlan与接口配置
sysname LSw1
vlan batch 2 to 3
[LSw1]int e 0/0/2
[LSW1-Ethernet0/0/2]dis this
interface Ethernet0/0/2
port link-type access
port default vlan 2
return
[Lsw1-Ethernet0/0/2]int e 0/0/3
[LSWl-Ethernet0/0/3]dis this
interface Ethernet0/0/3
port link-type access
port default vlan 3
return
[LSW1-Ethernet0/0/3]int e 0/0/1
[LSW1-Ethernet0/0/1]dis this
interface Ethernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 2 to 3 10 20
port discard tagged-packet
防火墙接口配置
防火墙区域策略
办公区
生产区
游客区
整体
用户创建
市场部
研发部
策略
生产区用户
生产区用户策略
游客区用户
整体
设置登陆