作業(yè)：拓?fù)鋱D及要求如下圖

注：server1是ftp服務(wù)器，server2是http服務(wù)器

lsw1：

其中g(shù)0/0/0口為trunk

實(shí)現(xiàn)

1，生產(chǎn)區(qū)在工作時(shí)間內(nèi)可以訪問服務(wù)器區(qū)，僅可以訪問http服務(wù)器

驗(yàn)證：

2，辦公區(qū)全天可以訪問服務(wù)器區(qū)，其中10.0.2.20可以訪問FTP服務(wù)器和HTTP服務(wù)器，10.0.2.10僅可以ping通10.0.3.10

驗(yàn)證

3，辦公區(qū)在訪問服務(wù)器區(qū)時(shí)采用匿名認(rèn)證的方式進(jìn)行上網(wǎng)行為管理

驗(yàn)證：我這里ping了兩次，每次5下，所以查看策略命中是10

4，辦公區(qū)設(shè)備可以訪問公網(wǎng)，其他區(qū)域不行。

注意：這一條驗(yàn)證是請(qǐng)確保路由器是否有回來的路由，我這是寫了一條靜態(tài)缺省路由