实验拓扑 交换机与防火墙接口的配置 LSW7交换机配置vlan,其中生产区在vlan2,办公区在vlan3.防火墙在G1/0/3上配置子接口分别实现管理 交换机: 创建vlan 接口配置 防火墙接口配置 防火墙G1/0/1配置子接口 防火墙关于DMZ区域的接口G1/0/2 防火墙关于游客区的接口G1/0/4 防火墙关于ISP的接口G1/0/0 防火墙策略建立 1.新建区域 2.策略建立 办公区访问DMZ 生产区访问DMZ 游客区只能访问门户网站10.0.3.10 防火墙用户创建与管理 办公区用户与组的创建 办公区的市场部和研发部用户 游客区用户和组的创建 生产区用户与组的创建 批量创建生产区车间1的用户 最终整体结构图