防御保护课程，第七章，课后综合练习

最新推荐文章于 2025-12-16 17:28:36 发布

原创最新推荐文章于 2025-12-16 17:28:36 发布 · 803 阅读

15 ·

CC 4.0 BY-SA版权

文章标签：

#网络

实验拓扑图:

实验需求:

需求一：根据下表，完成相关配置

需求二：配置DHCP协议，具体要求如下

需求三：防火墙安全区域配置

需求四：防火墙地址组信息

需求五：管理员

需求六：用户认证配置

1、部门A分为运维部、高层管理、财务部；其中，财务部IP地址为静态IP。高管地址DHCP固定分配。

2、部门B分为研发部和市场部；研发部IP地址为静态IP

3、新建一个认证域，所有用户属于认证域下组织架构

4、根据下表信息，创建企业组织架构

5、用户密码统一为admin@123

6、首次登录必须修改密码

1、高级管理者访问任何区域时，需要使用免认证。

2、运维部访问DMZ区域时，需要进行Portal认证。

3、技术部和市场部访问DMZ区域时，需要使用匿名认证。

4、财务部访问DMZ区域时，使用不认证。

5、运维部和市场部访问外网时，使用Portal认证。

6、财务部和技术部不能访问外网环境。故不需要认证策略

需求七：安全策略配置

1、配置Telnet策略

2、配置DHCP策略

3、配置DNS策略

4、部门A中分为三个部门，运维部、高管、财务。

a.运维部允许随时随地访问DMZ区域，并对设备进行管理；

b.高管和财务部仅允许访问DMZ区域的OA和Web服务器，并且只有HTTP和HTTPS权限。

c.运维部允许在非工作时间访问互联网环境

d.高管允许随时访问互联网环境

e.财务部任何时间都不允许访问互联网环境

5、部门B分为两个部门，技术部和市场部

a.技术部允许访问DMZ区域中的web服务器，并进行管理

b.技术部和市场部允许访问DMZ区域中的OA服务器，并且只有HTTP和HTTPS权限。

c.市场部允许访问互联网环境

6、每周末公司服务器需要检修维护，允许运维部访问；即，每周末拒绝除运维部以外的流量访问DMZ区

域。

7、部门A和部门B不允许存在直接访问流量，如果需要传输文件信息，则需要通过OA服务器完成。---依

靠默认规则拒绝

实验步骤:

1.完成基础配置

手动进行基础配置,并开启防火墙DHCP

FW的web界面配置DHCP时，只支持配置接口方式的地址池，分配的地址范围必须是接口IP地址所在的网段。并且--->需要手工在命令行界面开启dhcp功能才行。

[FW]dhcp enable --启动

[FW-GigabitEthernet1/0/1.1]dhcp select interface

[FW-GigabitEthernet1/0/1.2]dhcp select interface