1.topo图：

2.需求分析：

需求1：VLAN 2办公区、VLAN3生产区，通过VLAN做二层逻辑隔离，划分两大业务区域。
需求2：办公区仅工作日8:00-18:00访问OA，其余时间禁止，基于时间段ACL做时间精细化管控，限制办公区访问OA服务器的窗口 。
需求3：办公区任意时间均可访问Web Server
需求4：生产区全时段可访问OA，永久禁止访问Web
需求5：生产PC3特例，每周一10:00-11:00访问Web更新产品资料，生产区全局禁止Web，但单独给PC3配置特殊时间段例外ACL，仅每周一短时放开Web权限。

3.具体分步骤配置

（1）对LSW1和LSW2进行Vlan配置

创建vlan 2 3

对0/0/2接口划分vlan 2;     0/0/3,0/0/4为vlan 3

0/0/1放通 valn 2 3 

（2）配置防火墙

1/0/0接口

1/0/1子接口    对1/0/1.2绑定vlan2 对1/0/1.3绑定vlan3

（3）划分区域

（4）创建时间段

办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问OA Server，其他时间不允许

生产区PC3可以在每周一早10到早11访问Web Server

（5）创建地址对象

办公区

生产区

OA_Server

Web_Server

PC2和PC3

（6）编写安全策略

BG到OA_Server

BG到Web_Server

生产区到OA_Server

PC3到Web_Server

4.结果

（1）PC1 to OA_Server,Web_Server

(2)PC2 可以pingOA_Server，不能pingWeb_Server

(3)PC3ping OA_Server和Web_Server

修改时间后