一、 拓扑
二、需求分析
1、根据下表完成相关配置
2、配置DHCP协议，具体要求如下
3、防火墙安全区域配置
4、防火墙地址组信息
5、管理员
6、用户认证配置
1、部门A分为运维部、高层管理、财务部；其中，财务部IP地址为静态IP。高管地址DHCP固定分配。2、部门B分为研发部和市场部；研发部IP地址为静态IP
3、新建一个认证域，所有用户属于认证域下组织架构
4、根据下表信息，创建企业组织架构
5、用户密码统一为admin@123
6、首次登录必须修改密码
1、高级管理者访问任何区域时，需要使用免认证。
2、运维部访问DMZ区域时，需要进行Portal认证。
3、技术部和市场部访问DMZ区域时，需要使用匿名认证。4、财务部访问DMZ区域时，使用不认证。
5、运维部和市场部访问外网时，使用Portal认证。
6、财务部和技术部不能访问外网环境。故不需要认证策略
7、安全策略配置
1、配置Telnet策略
2、配置DHCP策略
3、配置DNS策略
4、部门A中分为三个部门，运维部、高管、财务。
a.运维部允许随时随地访问DMZ区域，并对设备进行管理；
b.高管和财务部仅允许访问DMZ区域的OA和Web服务器，并且只有HTTP和HTTPS权限。c.运维部允许在非工作时间访问互联网环境
d.高管允许随时访问互联网环境
e.财务部任何时间都不允许访问互联网环境5、部门B分为两个部门，技术部和市场部
a.技术部允许访问DMZ区域中的web服务器，并进行管理
b.技术部和市场部允许访问DMZ区域中的OA服务器，并且只有HTTP和HTTPS权限。c.市场部允许访问互联网环境6、每周末公司服务器需要检修维护，允许运维部访问；即，每周末拒绝除运维部以外的流量访问DMZ区域
7、部门A和部门B不允许存在直接访问流量，如果需要传输文件信息，则需要通过OA服务器完成。---依靠默认规则拒绝
三、实验过程
1、完成相关设备配置
1.1 完成对SW2的配置
[SW2]vlan batch 10 20
[SW2]int GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]po li a
[SW2-GigabitEthernet0/0/2]op de v 10
[SW2]int GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3]po li a
[SW2-GigabitEthernet0/0/3]po de v 20
[SW2-GigabitEthernet0/0/1]po li t
[SW2-GigabitEthernet0/0/1]po t all 10 201.2 完成对FW的配置
1.3 其他设备IP配置
2、配置DHCP协议
[FW]dhcp enable
[FW-GigabitEthernet1/0/1.1]dhcp select interface
[FW-GigabitEthernet1/0/1.2]dhcp select interface 
三、防火墙安全区域配置
四、防火墙地址组信息
五、管理员
[FW]telnet server enable
[FW]user-interface vty 0 4
[FW-ui-vty0-4]protocol inbound telnet 六、用户认证配置
七、安全策略配置
