防御保护-用户组认证综合练习

实验拓扑基础配置：

SW2 vlan配置

FW接口配置：

基础设备配置：

配置DHCP需求：

要求：

实现：步骤1：进入FW开启DHCP功能

步骤2：g1/0/1.1与1/0/1.2子接口开启DHCP的接口模式

步骤3：进入FW web界面进行子接口dhcp配置：

1/0/1.1：

保留已配置静态IP与配置绑定的高管IP

1/0/1.2：

保留已配置静态IP

运行dhcp查看是否分发ip

成功。

防火墙安全区域配置需求

进入安

全区域配置并新建安全区域

配置防火墙地址组信息

配置地址族

配置地址成员

管理员配置

新建管理员角色

进行权限配置

配置管理员信息

用户认证配置需求

新建openlab认证域

新建用户组与新建用户

用户组结构

用户登录基础配置

用户认证策略：

策略分析：

用户认证策略配置：

安全策略配置需求：

需求分析：

配置：

其中weekend

work time

至此所有需求配置完成