用户认证综合实验

实验内容以及需求

需求配置

需求一：根据下表，完成相关配置

基础接口配置

[sw2]vlan batch 10 20
 
[sw2]interface GigabitEthernet 0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk     
[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 
[sw2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
 
[sw2-GigabitEthernet0/0/2]port link-type access
[sw2-GigabitEthernet0/0/2]port default vlan 10
[sw2-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3
[sw2-GigabitEthernet0/0/3]port link-type access    
[sw2-GigabitEthernet0/0/3]port default vlan 20

防火墙接口配置 

需求二：配置DHCP协议

FW的web界面配置DHCP时，只支持配置接口方式的地址池，分配的地址范围必须是接口IP地址所 在的网段。并且--->需要手工在命令行界面开启dhcp功能才行。

[FW]dhcp enable
[FW]interface GigabitEthernet 1/0/1.1
[FW-GigabitEthernet1/0/1.1]dhcp select interface
[FW-GigabitEthernet1/0/1.1]interface GigabitEthernet 1/0/1.2
[FW-GigabitEthernet1/0/1.2]dhcp select interface 

 需求三：防火墙安全区域配置

 

需求四：防火墙地址组信息

先创建地址组

需求五：管理员

telnet配置

[FW]telnet server enable


[FW]user-interface vty 0 4    
[FW-ui-vty0-4]protocol inbound telnet


[SW2]interface Vlanif 10
[SW2-Vlanif10]ip address 172.16.1.10 24

管理员配置

需求六：用户认证配置

策略

需求七：安全策略配置

测试