实验拓扑与要求
我的拓扑
交换机与防火墙接口的配置
交换机:
[LSW5]vlan batch 2 to 3 # 创建vlan
[LSW5]int g 0/0/2
[LSW5-GigabitEthernet0/0/2]port link-type access
[LSW5-GigabitEthernet0/0/2]port default vlan 2
[LSW5]int g 0/0/3
[LSW5-GigabitEthernet0/0/3]port link-type access
[LSW5-GigabitEthernet0/0/3]port default vlan 3
[LSW5]int g 0/0/1
[LSW5-GigabitEthernet0/0/1]port link-type trunk
[LSW5-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3
[LSW5-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 1
防火墙配置
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.100.1 24
[USG6000V1-GigabitEthernet0/0/0] service-manage all permit # 开启服务
Cloud配置
使用浏览器访问网址:https://192.168.100.1:8443,登入后进行操作
配置子接口
DMZ区域接口g1/0/0
Isp区域接口g1/0/0
yk(游客)区域接口g1/0/4
防火墙策略建立
toDMZ
办公区
生产区
游客区(之能访问门户网站10.0.3.10)
针对10.0.2.10的策略
toLSP
办公区
游客区
安全策略配置完全图
用户创建与馆管理
办公区
市场部用户和认证策略
研发部用户和认证策略
游客区
生存区(采用批量创建用户的方法)
车间1
(2,3同理)
生产区用户策略
最终结构图
设置登陆
系统用户创建
设置身份(不选系统相关权限)
新建用户身份选择刚刚建立的管理员
(注意:要先有权限,再有用户)