firewall用户认证综合实验

首先启动防火墙进入0/0/0接口开启web服务再按要求配置接口ip划分安全区域然后启动dhcp服务并配置dhcp配置dhcp的方式有两种一全局配置ip pool dhcp-Anetwork 172.16.1.0 mask 255.255.255.0 ----反掩码gateway-list 172.16.1.254进入1/0/1.1接口dhcp select global二接口配置int g 1/0/1.1dhcp select interfacedhcp server gateway-list 172.16.1.254然后在交换机sw2上配置vlan 10 20再按要求进入web界面配置用户再创建一个openlab认证域配置管理员然后配置认证策略最后配置安全策略