ENSP实现防火墙区域策略与用户管理

实验拓扑与要求

我的拓扑

交换机与防火墙接口的配置

交换机：

[LSW5]vlan batch 2 to 3          # 创建vlan

[LSW5]int g 0/0/2
[LSW5-GigabitEthernet0/0/2]port link-type access        
[LSW5-GigabitEthernet0/0/2]port default  vlan 2           
 
[LSW5]int g 0/0/3
[LSW5-GigabitEthernet0/0/3]port link-type access 
[LSW5-GigabitEthernet0/0/3]port default vlan 3
 
[LSW5]int g 0/0/1  
[LSW5-GigabitEthernet0/0/1]port link-type trunk 
[LSW5-GigabitEthernet0/0/1]port trunk allow-pass vlan  2 3    
 
[LSW5-GigabitEthernet0/0/1]undo  port trunk allow-pass vlan  1  

防火墙配置

[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.100.1 24   
[USG6000V1-GigabitEthernet0/0/0] service-manage all permit    # 开启服务

Cloud配置

使用浏览器访问网址：https://192.168.100.1:8443,登入后进行操作

配置子接口

DMZ区域接口g1/0/0

Isp区域接口g1/0/0

yk(游客)区域接口g1/0/4

防火墙策略建立

toDMZ

办公区

生产区

游客区（之能访问门户网站10.0.3.10）

针对10.0.2.10的策略

toLSP

办公区

游客区

安全策略配置完全图

用户创建与馆管理

办公区

市场部用户和认证策略

研发部用户和认证策略

游客区

生存区（采用批量创建用户的方法）

车间1

（2，3同理）

生产区用户策略

最终结构图

设置登陆

系统用户创建

设置身份（不选系统相关权限）

 新建用户身份选择刚刚建立的管理员

（注意：要先有权限，再有用户）