虚拟系统实验

一、实验拓扑

二、实验要求
1、只存在一个公网IP地址，公司内网所有部门都需要借用同一个接口访问外网
2、财务部禁止访问Internet，研发部门只有部分员工可以访问Internet，行政部门全部可以访问互联网
3、为三个部门的虚拟系统分配相同的资源类

三、实验思路
1、由根系统管理员创建虚拟系统abc并且为其分配资源以及配置管理员
2、根系统管理员为内网用户创建安全策略和NAT策略
3、由abc三个虚拟系统各自完成IP、路由、安全策略配置

四、实验配置






启动虚拟系统

配置资源



创建虚拟系统



管理员配置




划分安全区域

配置路由

配置安全策略和NAT策略


配置虚拟系统












五、实验测试
1.研发部访问Internet

2.财务部不能访问Internet

3.行政部能访问Internet