作業(yè)：拓撲圖及要求如下圖

注：server1是ftp服務器，server2是http服務器

lsw1：

其中g0/0/0口為trunk

實現(xiàn)

1，生產(chǎn)區(qū)在工作時間內(nèi)可以訪問服務器區(qū)，僅可以訪問http服務器

驗證：

2，辦公區(qū)全天可以訪問服務器區(qū)，其中10.0.2.20可以訪問FTP服務器和HTTP服務器，10.0.2.10僅可以ping通10.0.3.10

驗證

3，辦公區(qū)在訪問服務器區(qū)時采用匿名認證的方式進行上網(wǎng)行為管理

驗證：我這里ping了兩次，每次5下，所以查看策略命中是10

4，辦公區(qū)設備可以訪問公網(wǎng)，其他區(qū)域不行。

注意：這一條驗證是請確保路由器是否有回來的路由，我這是寫了一條靜態(tài)缺省路由