防御保护 -- 按要求完成拓扑图（第三次作业）

要求
1.生产区在工作时间内可以访问dmz区域，仅可以访问http服务器。

2.办公区全天可以访问dmz区域，其中10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10

3.办公区在访问dmz区域时采用匿名认证的方式进行上网行为管理

4.办公区设备可以访问公网，其他区域不行

拓扑图如下所示：

1、

安全策略：

测试：

2、

对10.0.2.20的配置：

对10.0.2.10的配置：

测试：

3、

配置认证策略：

测试：

用10.0.2.10和10.0.2.20访问DMZ服务器，查看用户在线列表

4、