网络保护实验2

实验要求：
1、生产区在工作时间(9:00---18:00)内可以访问服务区，仅可以访问http服务器:
2、办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器10.0.2.10仅可以ping通10.0.3.10;
3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理;
4、办公区设备可以访问公网，其他区域不行。

实验步骤：

1、根据上面规划的IP进行配置：

公网ISP：

防火墙FW1：

2、

要求1：

要求2：

要求3：

要求4：

3、测试：

要求1：

要求2：

要求3：

要求4：