首先交换机配置 

[LSW7]undo info-center enable

[LSW7]vlan batch 2 3
[LSW7]int g0/0/2
[LSW7-GigabitEthernet0/0/2]port link-type access 
[LSW7-GigabitEthernet0/0/2]port default vlan 2
[LSW7-GigabitEthernet0/0/2]int g0/0/3
[LSW7-GigabitEthernet0/0/3]port link-type access 
[LSW7-GigabitEthernet0/0/3]port default vlan 3
[LSW7-GigabitEthernet0/0/3]int g0/0/1
[LSW7-GigabitEthernet0/0/1]port link-type trunk 
[LSW7-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

[LSW1]vlan 4

[LSW1]int g0/0/2
[LSW7-GigabitEthernet0/0/2]port link-type access 
[LSW7-GigabitEthernet0/0/2]port default vlan 4
[LSW7-GigabitEthernet0/0/2]int g0/0/1
[LSW7-GigabitEthernet0/0/1]port link-type trunk 
[LSW7-GigabitEthernet0/0/1]port trunk allow-pass vlan 4

配置接口bg,sc,yk,dmz区域

 

 

建立安全区域

 

 设置安全策略 

 

 

 

 

 

设置生效顺序 

 

设置登陆管理 

创建用户组和用户 

最终用户组用户树形图 

 

建立管理员