公司有公网ip 1.1.1.1-1.1.1 .4,公网接口是fw1的g0/0/2,公司内网有一台web和dns服务器(192.168.1.100),企业内部有2个部门, 分别是192.168.11.0和192.168.12.0网段。
要求
1、使用1.1.1 .2和1.1.1 3做为内部客户上网地址
2、外网userA可以通过1.1.1.4访问内部web服务
3、2个部门都是通过dhcp获得地址，vlan11可以在工作时间访问内部web服务, vlan12只能在下班时间访问内部web服务，但DNS服务全天对用户开放提供解析服务
4、访问内部服务器的优先级>访问外部的web服务>访问外部其它流量
5、允许v11在工作时间访问外网，禁止v12在工作时间访问外网