防火墙虚拟系统配置实验作业

一，实验拓扑

二，安全策略要求：

1、只存在一个公网IP地址，公司内网所有部门都需要借用同一个接口访问外网

2、财务部禁止访问Internet，研发部门只有部分员工可以访问Internet，行政部门全部可以访问互联网  

3、为三个部门的虚拟系统分配相同的资源类  

三，配置思路 

1、由根系统管理员创建虚拟系统abc并且为其分配资源以及配置管理员

2、根系统管理员为内网用户创建安全策略和NAT策略

3、由abc三个虚拟系统各自完成IP、路由、安全策略配置

四，基础配置 

FW1配置

PC配置

R1配置

五，系统配置

1，启动虚拟系统

2，修改资源类

3，新建虚拟系统

4,管理员配置

web界面进入虚拟系统vsysb,vsysc界面

5,划分安全区域

FW1配置

[FW1]ip route-static vpn-instance vsysa 10.3.1.0 24 vpn-instance vsysb