交换机LSW1配置

防火墙FW1配置

.财务部访问FTP服务器时，通过电信网络通行研发部访问FTP服务器时，通过联通网络通行使用策略路由选路机制，并开启IP-LINK检测

策略路由

财务部采用免认证方式，研发部采用匿名认证方式，添加用户组和地址组信息

安全策略要求编写精准策

CZ到ISP1

YF到ISP2

ISP1Web

ISP2到Web

R4配置

R2配置

R3配置

结果