本文描述了一个企业网络环境的配置需求，包括生产区限权访问HTTP服务器，办公区全天访问服务器并允许特定IP访问FTP和HTTP，以及采用匿名认证和NAT规则。同时涉及路由设置、接口配置和防火墙策略的详细规划。
实验需求：
1、生产区在工作时间内可以访问服务器区，仅可以访问http服务器。
2、办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10。
3、办公区在访问服务器区是采用匿名认证的方式进行上网行为管理。
4、办公区设备可以访问公网，其他区域不行。
为总公司LSW2配置：
为路由设置
配置IP地址vlan
环回loopback0
配置接口
生产区：
办公区：
新建地址：
建立策略：
生产区在工作时间内可以访问服务器区，仅可以访问http服务器
办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10
办公区在访问服务器区时采用匿名认证的方式进行上网行为管理
配置防火墙NAT
扫一扫
5443
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
