实验总要求

我的拓扑图：

具体配置

1.交换机

        vlan:

#
sysname Lswl
#
vlan batch 2 to 3
#

        接口：

[LSWl]int e 0/0/2
[LSWl-Ethernet0/0/2ldisplay this
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 2
#
return
[LsWl-Ethernet0/0/2]int e 0/0/3
[LSWl-Ethernet0/0/3]display this
#
interface Ethernet0/0/3
 portlink-type access
 port default vlan 3
# 
return
[LSWl-Ethernet0/0/3]int e 0/0/1
[LSWl-Ethernet0/0/1]display this
#
interface Ethernet0/0/1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 3 10 20
 port discard tagged-packet

2.防火墙

G0/0/接口配置：

G1/0/2接口配置：

G1/0/4接口配置：

G1/0/0接口配置：

建立防火墙安全策略

1.建立需要的区域

2.建立安全策略

办公区——DMZ

生产区——DMZ

游客区——10.0.3.10（单向访问）

10.0.2.10

3.完成后

用户管理

1.游客区

2.市场部

3.研发部

4.办公区——研发部

5.办公区——市场部

6.完成后

登录相关设置

建立用户