防火墙安全策略

一。实验要求

二。各个设备基础配置

对于防火墙的web界面

这里虚拟网卡为192.168.0.100

防火墙设置

在启动防火墙之前需要预启动一个不需要的路由器

都启动之后打开防火墙需改密码

默认账号： admin 默认密码： Admin@123

新密码 ---admin@123

进入管理接口，即进入 GE0/0/0 接口，开启所有 web 服务

[FW-GigabitEthernet0/0/0]service-manage   all   permit

 交换机配置

创建vlan   2   3，分别对接口进行相应划分，与防火墙连接的接口为trunk干道

[Huawei-GigabitEthernet0/0/2]port   link-type   access
[Huawei-GigabitEthernet0/0/2]port   default    vlan   2
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 3
[Huawei-GigabitEthernet0/0/4]port link-type access
[Huawei-GigabitEthernet0/0/4]port default vlan 3
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port    trunk   allow-pass    vlan   2   3

 防火墙web页面里配置

登录

接口配置

创建两个子接口，来使vlan 2   与  vlan   3   分开

 PC测试

 这里需要在防火墙中允许ping规则

[FW-GigabitEthernet1/0/1.1]service-manage   ping   permit 
[FW-GigabitEthernet1/0/1.2]service-manage   ping   permit 

安全策略配置

注意：

这里需要把PC3-Web   移动到SC-Web之前（安全策略是从上往下执行，越精细的在前）

最终测试：

2.办公区PC在工作日时间（周一至周五，早8晚6）可以正常访问OA  Server,其他时间不允许

 设置系统时间：在时间内可以访问

 不在时间内，不能访问

 3.办公区PC可以在任意时刻访问Web  Server

4.生产区PC可以在任意时刻访问OA   Server  ,但不能访问Web   Server

5.特例：生产区PC3可以在每周一早10到早11访问Web   Server ,用来更新企业最新产品信息  

 不在时间内，不能访问

修改在时间内，访问成功

实验成功