ENSP防火墙安全策略用户认证综合实验

拓扑要求：

交换机Vlan与接口配置

sysname LSw1
vlan batch 2 to 3

[LSw1]int e  0/0/2
[LSW1-Ethernet0/0/2]dis this

interface Ethernet0/0/2
 port link-type access
 port default vlan 2

return
[Lsw1-Ethernet0/0/2]int e 0/0/3
[LSWl-Ethernet0/0/3]dis this

interface Ethernet0/0/3
 port link-type access
 port default vlan 3

return
[LSW1-Ethernet0/0/3]int e 0/0/1
[LSW1-Ethernet0/0/1]dis this
interface Ethernet0/0/1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 3 10 20
 port discard tagged-packet

防火墙接口配置

防火墙区域策略

办公区

生产区

游客区

整体

用户创建

市场部

研发部

策略

生产区用户

生产区用户策略

游客区用户

整体

设置登陆