（安全防御）防火墙安全策略部署

一.网络拓扑图

二、实验要求

1、VLAN2属于办公区；VLAN3属于生产区
2、办公区PC在工作日时间（周一至周五，早八到晚六）可以正常访问OA server，其他时间不允许
3、办公区pc可以在任意时间可以访问Web server
4、生产区pc可以在任意时间访问OA server，但是不可以访问Web Server
5、 特例: 生产区pc3可以在周一早10到早11访问Web Server，用来更新企业最新产品信

三.实验设计

区域划分：
网络架构中明确区分了Trust区域与DMZ区域。Trust区域进一步细分为办公区（VLAN 2）和生产区（VLAN 3），其中办公区包含PC1（IP地址为192.168.1.1），生产区则包含PC2（IP地址为192.168.1.129）和PC3（IP地址为192.168.1.130）。DMZ区域则部署了OA Server（IP地址为10.0.0.1/24）和Web Server（IP地址为10.0.0.2/24）。

访问权限需求：

1. 办公区的PC（IP范围：192.168.1.0/25）在工作日（周一至周五）的早上8点至晚上6点期间，被授权访问OA Server（10.0.0.1/24）。在非工作时间，这些访问将被禁止。
2. 办公区的PC可以随时访问Web Server（10.0.0.2/24），不受时间限制。
3. 生产区的PC（IP范围：192.168.1.128/25）可以全天候访问OA Server，但无法访问Web Server。

四.实验步骤

配置如图中的IP地址 

pc1 pc2 pc3

OAserver配置

Web server 配置

云端配置

划分

vlan划分

安全策略配置

办公区PC在工作日时间（周一至周五，早八到晚六）可以正常访问OA server，其他时间不允许

办公区pc可以在任意时间可以访问Web server

生产区pc可以在任意时间访问OA server，但是不可以访问Web Server

特例: 生产区pc3可以在周一早10到早11访问Web Server，用来更新企业最新产品信息