实验拓扑图：

需求：
1、VLAN 2属于办公区；VLAN 3属于生产区
2、办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问OA Server，其他时间不允许
3、办公区PC可以在任意时刻访问Web Server
4、生产区PC可以在任意时刻访问OA Server，但是不能访问Web Server
5、特例：生产区PC3可以在每周一早10到早11访问Web Server，用来更新企业最新产品信息

tips:基础配置 略

需求一：VLAN 2属于办公区 VLAN 3属于生产区

新建地址集

办公区地址集BG

ip address-set BG type object
address 0 192.168.1.0 mask 25

OA服务器地址集OA_Server

ip address-set OA_Server type object
address 10.0.0.1 mask 32

生产区地址集SQ

ip address-set SQ type object 
address 192.168.1.129 mask 32
address 192.168.1.130 mask 32

Web服务器地址集Web_Server

ip address-set Web_Server 
address 10.0.0.2 mask 32

需求二：办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问OA Server，其他时间不允许

1、创建时间段(周一至周五，早8到晚6)

time-range workday 08:00:00 to 18:00:00 working-day

2、创建并应用政策BG_to_OA_Server（办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问OA Server）

security-policy
rule name BG_to_OA_Server
source-zone trust
destination-zone dmz 
source-address address-set BG
destination-address address-set OA_Server
time-range workday
action permit

需求三：办公区PC可以在任意时刻访问Web Server

创建并应用策略BG_to_Web_Server

security-policy
rule name BG_to_Web_Server
source-zone trust
destination-zone dmz 
source-address address-set BG
destination-address address-set Web_Server
action permit

需求四：生产区PC可以在任意时刻访问OA Server，但是不能访问Web Server

创建并应用策略SQ_to_OA_Server

security-policy
rule name SQ_to_OA_Server
source-zone trust
destination-zone dmz 
source-address address-set SQ
destination-address address-set OA_Server
action permit

需求五（特例）：生产区PC3可以在每周一早10到早11访问Web Server，用来更新企业最新产品信息

1、创建一个新的时间段

time-range sp_time 10:00:00 to 11:00:00 Mon

2、创建专属PC3的地址集

ip address-set PC3 type object 
address 192.168.1.130 mask 32

3、创建并应用update_news策略

security-policy
rule name update_news
source-zone trust
destination-zone dmz 
source-address address-set PC3
destination-address address-set Web_Server
time-range sp_time
action permit

配置结果

安全策略：

地址集：

时间段：

配置测试：

1、办公区PC1ping服务器OA_Server

配置为工作日的早上八点到晚上六点可联通 测试时间为周末 PC1无法访问OA_Server

2、办公区PC1 可在任意时间访问Web_Server

可访问

3、生产区PC2 PC3 可以在任意时间段访问OA_Server,但是不能访问Web_Server

可访问OA_Server 无法访问Web_Server

4、生产区PC3可以在每周一早10到早11访问Web Server

配置为每周一早上十点到十一点可访问 测试时间为周末 无法访问