安全策略实验 作业

拓扑图

要求：

1、VLAN 2属于办公区；VLAN 3属于生产区；
2、办公区PC在工作日时间（周一至周五，早8到晚6）可以正常访问OA Server，其他时间不允许；
3、办公区PC可以在任意时刻访问Web server；
4、生产区PC可以在任意时刻访问OA Server，但是不能访问Web Server；
5、特例：生产区PC3可以在每周一早上10点到早上11点访问Web Server，用来更新企业最新产品信息；

需求分析

1.创建两个vlan

2.配置安全策略，实现办公区PC对OA访问的时间限制

3.配置安全策略，让生产区的PC限制访问Web

4.配置接口ip，启用路由功能，实现通信，并为OA与Web进行配置

配置

1.ip（手动配置即可）

2.配置vlan access、truck接口

3.web

安全配置

检验