需求:
1、VLAN 2属于办公区;VLAN 3属于生产区
2、办公区PC在工作日时间(周一至周五,早8到晚6)可以正常访问OA Server,其他时间不允许

创建时间段

[FW1]time-range working-time

[FW1-time-range-working-time]period-range  08:00:00 to 18:00:00 working-day

[FW1]ip address-set BG type object

[FW1-object-address-set-BG]address 192.168.1.0 mask 25

[FW1-object-address-set-OA_Server]address 10.0.0.1 mask 32

[FW1-policy-security-rule-BG_to_OA-Server]action permit

3、办公区PC可以在任意时刻访问Web Server


4、生产区PC可以在任意时刻访问OA Server,但是不能访问Web Server

没ping通我认为是我没有找到prod—all的原IP地址
5、特例:生产区PC3可以在每周一早10到早11访问Web Server,用来更新企业最新产品信息

这个不会写等老师讲

Logo

DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。

更多推荐