安全策略配置实验

发布时间：2026/8/12 15:09:56

安全策略配置实验
1.vlan 2属于办公区vlan 3 属于生产区Sw1配置[sw1]vlan batch 2 3[sw1-GigabitEthernet0/0/2]port link-type access[sw1-GigabitEthernet0/0/2]port default vlan 2[sw1-GigabitEthernet0/0/3]port link-type access[sw1-GigabitEthernet0/0/3]port default vlan 3[sw1-GigabitEthernet0/0/1]port link-type trunk[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3Fw配置--接口配置[FW1-GigabitEthernet1/0/1.2]vlan-type dot1q 2[FW1-GigabitEthernet1/0/1.2]ip address 192.168.1.126 25[FW1-GigabitEthernet1/0/1.3]vlan-type dot1q 3[FW1-GigabitEthernet1/0/1.3]ip address 192.168.1.254 25[FW1-GigabitEthernet1/0/0]ip address 10.0.0.254 24--安全区域配置[FW1]firewall zone trust[FW1-zone-trust]add interface GigabitEthernet 1/0/1.2[FW1-zone-trust]add interface GigabitEthernet 1/0/1.3[FW1]firewall zone dmz[FW1-zone-dmz]add int GigabitEthernet 1/0/0--地址对象配置[FW1]ip address-set PC1 type object[FW1-object-address-set-PC1]address 192.168.1.1 mask 32[FW1]ip address-set PC2 type object[FW1-object-address-set-PC2]address 192.168.1.129 mask 32[FW1]ip address-set PC3 type object[FW1-object-address-set-PC3]address 192.168.1.130 mask 32[FW1]ip address-set OA_Server type object[FW1-object-address-set-OA_Server]address 10.0.0.1 mask 32[FW1]ip address-set Web-Server type object[FW1-object-address-set-Web-Server]address 10.0.0.2 mask 32[FW1]ip address-set Production_area type group[FW1-group-address-set-Production_area]add address-set PC2[FW1-group-address-set-Production_area]add address-set PC3-- 时间段配置[FW1]time-range worktime[FW1-time-range-worktime]period-range 08:00:00 to 18:00:00 working-day[FW1]time-range monday_update[FW1-time-range-monday_update]period-range 10:00:00 to 11:00:00 Mon--安全策略配置[FW1]security-policy[FW1-policy-security]rule name policy_01[FW1-policy-security-rule-policy_01]source-zone trust[FW1-policy-security-rule-policy_01]destination-zone dmz[FW1-policy-security-rule-policy_01]source-address address-set PC3[FW1-policy-security-rule-policy_01]destination-address address-set Web_Server[FW1-policy-security-rule-policy_01]time-range monday_update[FW1-policy-security-rule-policy_01]action permit[FW1-policy-security]rule name policy_02[FW1-policy-security-rule-policy_02]source-zone trust[FW1-policy-security-rule-policy_02]destination-zone dmz[FW1-policy-security-rule-policy_02]source-address address-set PC1[FW1-policy-security-rule-policy_02]destination-address address-set OA_Server[FW1-policy-security-rule-policy_02]time-range worktime[FW1-policy-security-rule-policy_02]action permit[FW1-policy-security]rule name policy_03[FW1-policy-security-rule-policy_03]source-zone trust[FW1-policy-security-rule-policy_03]destination-zone dmz[FW1-policy-security-rule-policy_03]source-address address-set PC1[FW1-policy-security-rule-policy_03]destination-address address-set Web_Server[FW1-policy-security-rule-policy_03]action permit[FW1-policy-security]rule name policy_04[FW1-policy-security-rule-policy_04]source-zone trust[FW1-policy-security-rule-policy_04]destination-zone dmz[FW1-policy-security-rule-policy_04]source-address address-set PC2[FW1-policy-security-rule-policy_04]source-address address-set PC3[FW1-policy-security-rule-policy_04]destination-address address-set OA_Server[FW1-policy-security-rule-policy_04]action permit

相关新闻

5分钟彻底解决Windows更新故障：终极免费修复工具指南

5分钟彻底解决Windows更新故障：终极免费修复工具指南

2026/8/12 15:09:56

5分钟彻底解决Windows更新故障：终极免费修复工具指南 【免费下载链接】Reset-Windows-Update-Tool Troubleshooting Tool with Windows Updates (Developed in Dev-C). 项目地址: https://gitcode.com/gh_mirrors/re/Reset-Windows-Update-Tool 你是否曾因Wi…

Visual Studio 2022手动安装EasyX图形库：从原理到实践详解

Visual Studio 2022手动安装EasyX图形库：从原理到实践详解

2026/8/12 14:59:56

1. 项目概述：为什么需要手动安装EasyX？如果你刚开始用Visual Studio 2022学C/C图形编程，大概率会听说EasyX这个库。它是个为C（也兼容C）设计的图形库，把Windows底层那些复杂的GDI绘图接口封装得特别简单&…

从玩具评测到技术选型：如何通过工程细节评估工具长期价值

从玩具评测到技术选型：如何通过工程细节评估工具长期价值

2026/8/12 14:59:56

你花了几百块，买回来一堆看起来差不多的“毛瑟盒子炮”玩具，摆在一起，心里想的可能是“哪个最还原”、“哪个手感最好”。但当你真正上手把玩、拆解、对比之后，会发现一个更有趣的问题：我们买这类玩具，买的…

PyQt5实战：从零构建个人任务管理器桌面应用

PyQt5实战：从零构建个人任务管理器桌面应用

2026/8/12 16:20:01

1. 项目概述与核心价值 如果你已经跟着这个系列从零开始，一步步搭建了PyQt5的各个功能模块，那么恭喜你，你已经从一个对GUI编程感到陌生的“小白”，成长为一个能够独立构建桌面应用雏形的“准开发者”了。这个系列的前七篇&#xf…

消抖滤波算法深度解析

消抖滤波算法深度解析

2026/8/12 16:20:01

机械开关消抖技术详解基本概念与原理机械开关在触点断开或闭合瞬间，由于金属材料的弹性和接触面微观结构，会产生机械弹跳现象。这表现为开关触点间在短时间内（通常5-20ms）的反复通断，造成信号电平多次跳变，…

Python游戏化编程入门：从CodeCombat实战到项目开发

Python游戏化编程入门：从CodeCombat实战到项目开发

2026/8/12 16:20:01

很多Python初学者都经历过这样的阶段：对着枯燥的语法书和练习题，感觉编程就像解数学题，热情很快被消磨殆尽。其实，学习编程完全可以像玩游戏一样有趣！今天要分享的，就是一个能让你在“玩”中精通Python的神…

C/C++位域：内存优化利器与嵌入式开发实战指南

C/C++位域：内存优化利器与嵌入式开发实战指南

2026/8/12 16:20:01

1. 项目概述：从内存焦虑到精准控制在嵌入式开发、网络协议解析或者高性能计算这些领域摸爬滚打过的朋友，肯定都经历过一种“内存焦虑”。尤其是在资源极其受限的单片机环境里，或者处理海量数据包时，每一个字节都显得弥足珍贵。你可…

SQL Server 2008服务启动全攻略：从原理到故障排查

SQL Server 2008服务启动全攻略：从原理到故障排查

2026/8/12 16:20:01

1. 项目概述：为什么启动服务是数据库运维的“第一公里” 对于任何一位数据库管理员或开发者来说，面对一台装有 SQL Server 2008 的服务器，第一件要务往往不是编写复杂的查询，而是确保数据库服务能够稳定、正确地启动。这听起来像是…

民用高层住宅小区母线槽应用，消防与普通配电回路的配置差异

民用高层住宅小区母线槽应用，消防与普通配电回路的配置差异

2026/8/12 16:10:00

高层住宅小区供电主干大量使用母线槽，分为普通配电母线槽与消防回路耐火母线槽，二者不能互相替代。不少项目出现混用，后期消防验收阶段需要整改返工。普通动力照明母线槽，服务于住户、公共照明、电梯非消防回路。重点关注点在于长…

比较好的亚太EMBA，问了6位校友师资差别真的挺大

比较好的亚太EMBA，问了6位校友师资差别真的挺大

2026/8/12 7:11:29

比较好的亚太EMBA核心差异先看什么？对于希望兼顾工作与系统管理能力提升的亚太区高管而言，筛选匹配度高的EMBA项目时，师资配置是决定学习体验与实际收获的核心要素之一。我们结合3-4个公开信息透明、办学历史较长的亚太区主流EMBA项目特点&am…

备考3个月对比6份资料 海外游学的亚洲EMBA面试注意点

备考3个月对比6份资料 海外游学的亚洲EMBA面试注意点

2026/8/11 8:44:43

备考海外游学的亚洲EMBA面试，核心要围绕项目国际化设计逻辑、个人跨文化管理经验匹配度两个维度准备，避免把游学模块等同于普通旅游参访的认知偏差。不少备考者花3个月对比6份资料，却容易忽略面试官对“国际视野落地能力”的考察——比如香港…

比较好的国内EMBA，问了二十位校友聊透人脉价值

比较好的国内EMBA，问了二十位校友聊透人脉价值

2026/8/11 15:57:54

比较好的国内EMBA核心差异体现在哪些方面？比较好的国内EMBA的核心长期价值，很大程度上依托于校友网络的连接质量与资源生态的活跃度，这也是不少高管在择校时优先考量的因素。我们结合3-4个市场关注度较高的项目公开信息，从课程、师…

告别模组冲突！5步掌握《神界：原罪2》模组管理的终极秘诀

告别模组冲突！5步掌握《神界：原罪2》模组管理的终极秘诀

2026/8/12 9:39:37

告别模组冲突！5步掌握《神界：原罪2》模组管理的终极秘诀 【免费下载链接】DivinityModManager A mod manager for Divinity: Original Sin - Definitive Edition. 项目地址: https://gitcode.com/gh_mirrors/di/DivinityModManager 你是否曾经为《…

如何用Charge Limiter延长MacBook电池寿命：终极保护指南

如何用Charge Limiter延长MacBook电池寿命：终极保护指南

2026/8/12 9:39:37

如何用Charge Limiter延长MacBook电池寿命：终极保护指南 【免费下载链接】charge-limiter macOS app to set battery charge limit for Intel MacBooks 项目地址: https://gitcode.com/gh_mirrors/ch/charge-limiter 还在为MacBook电池健康度下降而烦恼吗&am…

推三返一模式5.0版本系统开发

推三返一模式5.0版本系统开发

2026/8/12 9:39:37

推三返一模式5.0版本系统开发要点编辑：araolin（私域邦网络土土哥）模式核心逻辑 推三返一是一种促销或分销机制，用户推荐三人完成特定行为（如购买、注册），推荐人可获得返利或奖励。5.0版本通常在…

摆脱论文困扰!盘点2026年全网爆红的的AI论文写作工具

摆脱论文困扰!盘点2026年全网爆红的的AI论文写作工具

2026/8/8 5:07:31

一天写完毕业论文在2026年已不再是天方夜谭。2026年最炸裂、实测能大幅提速的AI论文写作工具，覆盖选题构思、文献整理、内容生成、格式排版等核心场景，真正帮你高效搞定论文难题。 一、全流程王者：一站式搞定论文全链路（一天定稿首…

导师推荐！2026最新AI论文工具测评与实用推荐

导师推荐！2026最新AI论文工具测评与实用推荐

2026/8/9 13:42:46

2026年真正好用的AI论文工具，核心看生成的论文质量、低AI味、格式正确、学术适配四大指标。综合实测，千笔AI、ThouPen、豆包、DeepSeek、Grammarly 是当前最值得推荐的梯队，覆盖从免费到付费、从中文到英文、从文科到理工的全场景需求。 一、…

告别游戏崩溃：XCOM 2模组管理器的智能革命

告别游戏崩溃：XCOM 2模组管理器的智能革命

2026/8/8 2:30:15

告别游戏崩溃：XCOM 2模组管理器的智能革命 【免费下载链接】xcom2-launcher The Alternative Mod Launcher (AML) is a replacement for the default game launchers from XCOM 2 and XCOM Chimera Squad. 项目地址: https://gitcode.com/gh_mirrors/xc/xcom2-lau…