安全策略实验报告

实验需求：

1.vlan2属于办公区，vlan3生产区

2.办公区pc在工作日时间可以正常访问OAserver，i其他时间不允许

3.办公区pc可以在任意时间访问Web server

4.生产区pc可以在任意时间访问OA server但不能访问web server

5.特例：生产区pc可以在每周一早上十点到早上十一点访问webserver 用在更新企业最新产品信息

实验配置

 

1.配置vlan与access、truck接口

[SW1] undo info-center enable 
Info: Information center is disabled.
[SW1] vlan 2
[SW1] vlan 3
[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type trunk
[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan all
[SW1-GigabitEthernet0/0/1] int g0/0/2
[SW1-GigabitEthernet0/0/2] port link-type access
[SW1-GigabitEthernet0/0/2] port default vlan 2
[SW1-GigabitEthernet0/0/2] interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3] port link-type access
[SW1-GigabitEthernet0/0/3] port default vlan 3
[SW1-GigabitEthernet0/0/3] interface GigabitEthernet 0/0/4
[SW1-GigabitEthernet0/0/4] port link-type access
[SW1-GigabitEthernet0/0/4] port default vlan 3

2.进入web界面进行配置

 

 

 

[USG6000V1]int g1/0/1.1
[USG6000V1-GigabitEthernet1/0/1.1]service-manage ping permit
[USG6000V1-GigabitEthernet1/0/1.1]interface GigabitEthernet 1/0/1.2
[USG6000V1-GigabitEthernet1/0/1.2]service-manage ping permit

 3.安全策略的配置

办公区PC在工作日时间(周一至周五,早8晚6)可以正常访问OA Server,其他时间不允许

 办公区PC可以在任意时刻访问Web Server

 

生产区PC可以在任意时刻访问OA Server,但是不能访问Web Server 

 生产区PC3可以每周一早上10到早11访问Web Server,用来更新企业最新产品信息

 

 安全策略表

结果测试