安全防御第三次作业

作业：拓扑图及要求如下图

注：server1是ftp服务器，server2是http服务器

lsw1：

其中g0/0/0口为trunk

实现

1，生产区在工作时间内可以访问服务器区，仅可以访问http服务器

验证：

2，办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10

验证

3，办公区在访问服务器区时采用匿名认证的方式进行上网行为管理

验证：我这里ping了两次，每次5下，所以查看策略命中是10

4，办公区设备可以访问公网，其他区域不行。

注意：这一条验证是请确保路由器是否有回来的路由，我这是写了一条静态缺省路由