一、登录进防火墙的web控制页面进行配置安全策略 work时间自己手动设置,生产区可以在工作时间访问到http服务 写三条安全策略来进行匹配 办公区的pc_20可以访问http和ftp,pc_10 仅可以ping通10.0.3.10 写一条认证策略 进行接口配置以及nat策略