防御保护第一次作业

一、实验拓扑及要求

二、环境配置

1.cloud云配置

2.FW配置

3.配置GE1/0/0接口为dmz区域，GE1/0/1接口为trust区域

4.然后新建两个在GE1/0/1下的子接口GE1/0/1.1和GE1/0/1.2

5.配置VLAN

6.配置IP 

三、配置策略

1.配置特例PC3

因不在策略生效时间内所以无法ping通 

2、办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问OA Server，其他时间不允许

进行PC1ping通OA-Server测试

3、办公区PC可以在任意时刻访问Web-server

使用PC1测试ping通 Web-Server

4、生产区PC可以在任意时刻访问OA-Server，但是不能访问Web-Server

使用PC2测试可以ping通OA-Server，但ping不通Web-Server