安全防御第三次作业

文章描述了一个网络拓扑设置,涉及生产区和办公区对服务器的不同访问权限(HTTP和FTP服务器),以及办公区的匿名认证策略和公网访问控制。还强调了验证路由器路由配置的重要性。
摘要由CSDN通过智能技术生成

作业:拓扑图及要求如下图

注:server1是ftp服务器,server2是http服务器

lsw1:

其中g0/0/0口为trunk

实现

1,生产区在工作时间内可以访问服务器区,仅可以访问http服务器

验证:

2,办公区全天可以访问服务器区,其中10.0.2.20可以访问FTP服务器和HTTP服务器,10.0.2.10仅可以ping通10.0.3.10

验证

3,办公区在访问服务器区时采用匿名认证的方式进行上网行为管理

验证:我这里ping了两次,每次5下,所以查看策略命中是10

4,办公区设备可以访问公网,其他区域不行。

注意:这一条验证是请确保路由器是否有回来的路由,我这是写了一条静态缺省路由

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值