防火墙nat实验

拓扑图

实验要求

1、生产区在工作时间（9：00---18：00）内可以访问服务区，仅可以访问http服务器；

2、办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10 ；

3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理；

4、办公区设备可以访问公网，其他区域不行。

实验步骤

ISP

FW1

基本配置：

要求一：

要求二：

要求三：

要求四：

测试：

要求一：

要求二：

要求三：

要求四：

办公区：

生产区：

服务器区：