防火墙安全策略

一、实验拓扑

二、实验要求

三、要求分析

1.需要创建两个vlan，vlan 2 和 vlan 3
2.在ENSP中配置基于时间的ACL实现对于办公区PC访问OA Server的时间限制（工作日早8到晚6）。
3.通过配置基于MAC地址的ACL来实现对于生产区PC访问Web Server的限制（除PC3外不能访问）。
4.在三层交换机上配置不同VLAN的接口IP地址，并启用路由功能，以确保不同VLAN之间能够进行通信。同时，要为OA Server和Web Server配置相应的IP地址和网关，使它们能够在网络中被正确识别和访问。

四、实验配置
前置配置

1.配置vlan与access、truck接口

[SW1] undo info-center enable
Info： 信息中心已禁用。

[SW1] VLAN 2

[SW1] VLAN 3

[SW1] 接口 千兆以太网 0/0/1

[SW1-GigabitEthernet0/0/1] 端口链路型中继

[SW1-GigabitEthernet0/0/1] 端口中继允许传递 vlan all
[SW1-GigabitEtherne