拓扑图

需求

需求一：

需求二：

需求三：

需求四：

需求五：

需求六：

需求七：

需求分析

1.按照要求进行设备IP地址的配置

2.在FW上开启DHCP功能，并配置不同的全局地址池，为接入网络的设备分配IP地址

3.配置防火墙的安全区域

4.配置防火墙的地址组信息

5.按要求对所需的防火墙管理员进行配置

6.进行用户认证的配置

7.进行安全策略的配置

配置详细信息

需求一：

SW2

[sw2]vlan 10

[sw2]interface GigabitEthernet 0/0/2

[sw2-GigabitEthernet0/0/2]port link-type access 

[sw2-GigabitEthernet0/0/2]port default vlan 10

[sw2]vlan 20

[sw2]interface GigabitEthernet 0/0/3

[sw2-GigabitEthernet0/0/3]port link-type access 

[sw2-GigabitEthernet0/0/3]port default vlan 20

[sw2]interface GigabitEthernet 0/0/1

[sw2-GigabitEthernet0/0/1]port link-type trunk 

[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

FW

OA Server

Web Server

DNS Server

百度服务器

Clint2

PC1

需求二：

FW

开启DHCP功能

[fw]dhcp enable 

[fw-GigabitEthernet1/0/1.1]dhcp select interface 

[fw-GigabitEthernet1/0/1.2]dhcp select interface 

需求三：

需求四：

需求五：

FW

[fw]telnet server enable 

[fw]user-interface vty 0 4

[fw-ui-vty0-4]protocol inbound telnet 

需求六：

因为policy_auth_06策略认证后，在线用户会记录pc2，因此policy_auth_07将会不在进行认证直接通过，多以需要将顺序调换一下

需求六测试：

policy_auth_01

policy_auth_02

因为设备没有web界面所以portal认证没法通过，所以不通，但是认证策略匹配成功

policy_auth_03

没用ping通的理由同上

policy_auth_04

policy_auth_05

policy_auth_06

没ping通理由同上

policy_auth_067

测试结果：

每条规则均可正常匹配

需求七：

需求七测试：

综合测试：

因为设备原因，没有web界面所以无法进行portal认证，所以选择一个非portal认证的策略进行测试

挑选安全策略为policy_01

挑选认证策略为policy_auth_01