需求:
1、VLAN 2屬于辦公區(qū);VLAN 3屬于生產(chǎn)區(qū)

2、辦公區(qū)PC在工作日時間(周一至周五，早8到晚6)可以正常訪問0A Server，其他時間不允許

3、辦公區(qū)PC可以在任意時刻訪問web server

4、生產(chǎn)區(qū)PC可以在任意時刻訪問0A Server，但是不能訪問Web server

5、特例:生產(chǎn)區(qū)PC3可以在每周一早10到早11訪問web Server，用來更新企業(yè)最新產(chǎn)品信息

1.實驗拓撲圖

一.IP配置

1.0A SEVER

2.WEB SEVER

3.PC

3.防火墻

二。策略配置

1.需求2

2.需求3

3.需求4

4.需求5

5.策略總表