实验总要求
我的拓扑图:
具体配置
1.交换机
vlan:
#
sysname Lswl
#
vlan batch 2 to 3
#
接口:
[LSWl]int e 0/0/2
[LSWl-Ethernet0/0/2ldisplay this
#
interface Ethernet0/0/2
port link-type access
port default vlan 2
#
return
[LsWl-Ethernet0/0/2]int e 0/0/3
[LSWl-Ethernet0/0/3]display this
#
interface Ethernet0/0/3
portlink-type access
port default vlan 3
#
return
[LSWl-Ethernet0/0/3]int e 0/0/1
[LSWl-Ethernet0/0/1]display this
#
interface Ethernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 2 to 3 10 20
port discard tagged-packet
2.防火墙
G0/0/接口配置:
G1/0/2接口配置:
G1/0/4接口配置:
G1/0/0接口配置:
建立防火墙安全策略
1.建立需要的区域
2.建立安全策略
办公区——DMZ
生产区——DMZ
游客区——10.0.3.10(单向访问)
10.0.2.10