防御保护 NAT实验(第三次作业)

要求：

1.生产区在工作时间内可以访问dmz区域，仅可以访问http服务器

2.办公区全天可以访问dmz区域，其中10.0.2.10仅可访问http，10.0.2.20都可以访问

3.办公区在访问dmz区域时采用匿名认证的方式进行上网行为管理

4.办公区设备可以访问公网，其他区域不行

1. 修改生产区静态路由：

新建httpserver地址:

生产区在工作时间内可以访问dmz区域，仅可以访问http服务器:

测试结果：

2. 对于10.0.2.20设备的安全策略：

对于10.0.2.10设备的安全策略：

测试结果：

3. 办公区在访问dmz区域时采用匿名认证：

用10.0.2.10和10.0.2.20访问DMZ服务器，查看用户在线列表：

4. 办公区设备可以访问公网:

测试：