场景你是公司的网络管理员。公司总部的网络分成了三个区域，包括内部区域（Trust）、外部区域（Untrust）和服务器区域（DMZ）。你设计通过防火墙来实现对数据的控制，确保公司内部网络安全，并通过DMZ区域对外网提供服务。拓扑图步骤一. 基本配置与IP编址给路由器和防火墙配置地址，并配置静态路由，在交换机上配置VLAN。＜Huawei＞system-view[Huawei]sysname R1[

基于 IP 地址的安全策略配置举例组网需求• 某公司内的各部门之间通过 Device 实现互连，该公司的工作时间为每周工作日的 8 点到 18点。• 通过配置安全策略规则，允许总裁办在任意时间、财务部在工作时间通过 HTTP 协议访问财务数据库服务器的 Web 服务，禁止其它部门在任何时间、财务部在非工作时间通过 HTTP 协议访问该服务器的 Web 服务。组网图配置步骤(1)配置接口 IP 地址

1. 组网需求某公司以 Device 作为网络边界安全防护设备，连接公司内部网络和 Internet。公司只对内部提供Web 服务，不对外提供这些服务。现需要在设备上部署安全域，并基于以下安全需求进行域间策略的配置。• 与接口 GigabitEthernet1/0/1 相连的公司内部网络属于可信任网络，部署在 Trust 安全域，可以自由访问 Web 服务器和外部网络。• 与接口 GigabitE

一. 基本概念安全域：是一个逻辑概念，用于管理安全防护设备上的安全需求相同的多个接口，便于实现安全控制策略的统一管理。缺省安全域：当首次创建安全策略或域间策略时，系统会自动创建以下安全域：local、trust、DMZ，Management和untrust。缺省安全域不能被删掉。DMZ：指介于严格的军事管制区域和松散的公共区域之间的一种有 着部分管制的区域。安全域中引用这一术语，指代一个逻辑上和物

解决方法：此问题需要修改Win10 网络策略1.按window+R键输入gpedit.msc 来启动本地组策略编辑器。2.依次找到“计算机配置-管理模板-网络-Lanman工作站”这个节点，在右侧内容区可以看到“启用不安全的来宾登录”这一条策略设置。状态是“未配置”。3.双击“启用不安全的来宾登录”这一条策略设置，将其状态修改为“已启用”并单击确定按钮。4.设置完成再次尝试访问发现可以正常访问了。

一般是直接在虚拟机上做设置就行，这个大家查看我转载的这个链接，里面很详细：https://blog.csdn.net/u013554213/article/details/79408084/如果这样还解决不了问题，那就得在物理机上做设置，步骤如下：1. 在桌面上找到“我的电脑”，选中单击右键，选择“管理”，进入计算机管理视图2. 双击“服务和应用程序”，再双击“服务”3.将框起来的几项全部启动，若

按WIN+R，在弹出的框里输入【cmd】，按回车键运行。输入命令：【netsh interface ipv4 install 】按回车键，然后重启计算机即可。到此，问题解决。