防火墙安全策略配置

1、实验拓扑图

2、实验要求

1、VLAN2属于办公区；VLAN3属于生产区
2、办公区PC在工作日时间（周一至周五，早8到晚6）可以正常访问OA Server，其他时间不允许
3、办公区PC可以在任意时刻访问Web Server
4、生产区PC可以再任意时刻访问OA Server，但是不能访问Web Server
5、特例：生产区PC可以在每周一早10点到11点访问Web Serve，用来更新企业的最新产品信息

3、需求分析

1、配置IP地址，PC1为192.168.1.1/25，PC2为192.168.1.129/25，PC3为192.168.1.130/25，防火墙的IP地址可以在图形化界面配置。
2、LSW1配置vlan2，3，配置access端口和trunk端口，并且放通vlan。
3、再图形化界面配置安全策略。

4、配置图

• LSW1配置

• Trust和DMZ区域
  
  
  
• 测试连通性

PC1

PC2
PC3

• 需求二策略配置
  
  连通信
  
• 需求三策略配置
  
  
• 需求四策略配置
  
  
• 需求五策略配置
  
  
• 安全策略一览