1.进行LSW1交换机的vlan配置

2.对R2R3R4以及FW接口进行IP地址配置

r4

r3

r2

‘FW

3.对r2r3r4开启OSPF协议

4.isp和安全区域

5.公网用户通过DNS解析web-server服务器地址

6.财务部访问FTP服务器时,通过电信网络通行 研发部访问FTP服务器时,通过联通网络通行
   使用策略路由选路机制,并开启IP-LINK检测

策略路由需要基于源IP和用户的认证方式

7.财务部采用免认证方式,研发部采用匿名认证方式,添加用户组和地址组信息

8、安全策略要求编写精准策略

CZ到ISP1

YF到ISP2

ISP1到Web

ISP2到Web

结果展示

Logo

DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。

更多推荐