安全防御第三次作业

作业:拓扑图及要求如下图

注:server1是ftp服务器,server2是http服务器

lsw1:

其中g0/0/0口为trunk

实现

1,生产区在工作时间内可以访问服务器区,仅可以访问http服务器

验证:

2,办公区全天可以访问服务器区,其中10.0.2.20可以访问FTP服务器和HTTP服务器,10.0.2.10仅可以ping通10.0.3.10

验证

3,办公区在访问服务器区时采用匿名认证的方式进行上网行为管理

验证:我这里ping了两次,每次5下,所以查看策略命中是10

4,办公区设备可以访问公网,其他区域不行。

注意:这一条验证是请确保路由器是否有回来的路由,我这是写了一条静态缺省路由

相关推荐
域智盾系统来啦40 分钟前
原理剖析|企业终端程序黑白名单管理:底层机制与落地边界深度解析
安全·域智盾
桌管小李1 小时前
内网终端安全再升级|迪康端点安全 2609 版本四大新功能解读
大数据·windows·安全·macos·网络安全
白帽攻防录1 小时前
SRC 挖洞:Outlook 五个预览窗格 RCE,零点击怎么打穿企业邮箱
安全·web安全·网络安全·outlook·邮件安全
jimmyleeee2 小时前
大模型安全之四十七:当AI拥有行动权——智能体系统开发与安全防御指南
人工智能·安全
科技小登2 小时前
等保合规整改方案选型指南:技术整改、安全意识培训与应急演练实战测评
网络·安全·ddos
吴声子夜歌2 小时前
Docker入门与实战——安全防护与配置
安全·docker
广东帝工2 小时前
智慧系统本身是航道通航运行安全
安全
updayday8542 小时前
印染产线电脑进程异常占用资源却要逐台排查 - Ping64 远程进程管理
大数据·网络·数据库·安全·智能路由器
const_qiu2 小时前
第 2.5 章 2.5.8:质量关 —— 安全审查、UI/UX 审查与踩坑复盘
java·人工智能·安全·ui·ux
尘世中一位迷途小书童2 小时前
P-256 那串神秘种子,其实是 1997 年的时钟跑出来的
安全