拓扑图如下:

实验目的;
1、DMZ发布Web服务器,Client2可以访问Server3
2、配置ACL禁止Client3访问Server2
3、client1可以访问server2以及server3
4、全网通
实验步骤:
一、配置inside、outside、DMZ等设置
1、首先得配置云
cloud1:

cloud2:

cloud3:

2、配置inside等设置
inside:
outside:
DMZ:

(这里先验证一波,配置好之后,高安全级别默认可以访问低安全级别,哦对由于内网那块有个路由所以那里是访问不到的,所以咱们用DMZ去访问outside)


OK,接着做,接下来,让client2可以访问server3
实验目的一:
首先,配置ACL允许入站连接

配置好了,现在获取

实验目的二:
接下来,禁止client3访问server2


搞定~也可以对比下前面~刚刚还能获取的
实验目的三:
1、配置路由,目的,使client1和server1能与外部获得联系
先配IP~

其次配置默认路由:

然后配置防火墙route

现在测试(为什么这样就OK了呢?因为经过以上操作R1中已经有关于192.168.1.0/24以及10.1.1.0/24,10.2.2.0/24的路由条目,又因为inside的优先级为三方最高,默认情况下是可以获取其他两方服务器的):


实验目的四:
1、这个听着复杂,其实最简单,直接配置防火墙就行

Client1:


Client2;


Client3:

