防火墙安全策略配置

一.实验拓扑图

二.实验需求

1.vlan2 属于办公区； vlan3属于生产区

2.办公区PC在工作日时间（早8晚6）可以正常访问OA server，其他时间不允许

3.办公区PC可以在任意时间访问Web server

4.生产区PC可以在任意时刻访问OA server，但不能访问Web server

5.特例：生产区PC可以在每周一早上10点到早上11点访问Web server 用在更新企业最新产品信息

三.配置

DMZ区域

trust区域：

配置sw2：

PC测试连接：

要求2：

由于目前所做不在时间段所以改成any

PC1测试结果

要求3：

PC1测试：

要求4：

PC2测试

要求5：