防御保护3

实验要求：

15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

1-11前文已完成

实验过程：

一、对现有网络进行升级，将单个防火墙组网改成双机热备的组网形式，做负载分担模式

接口聚合

双机预热相关配置

二、办公区上网用户流量限制不超过100M，其中销售部人员在其基础上流量限制不超过60M，且销售部一共10人，每人不超过6M

配置办公区的宽带通道

配置带宽策略

新建销售部的带宽通道

三、销售部保证email应用在办公时间至少可以使用10M的宽带，每人至少1M

在新建一条宽带策略

四、移动链路采用100M宽带，要求游客区仅能占用50M，并且基于在线地址进行动态均分

新建游客宽带通道

新建该区域带宽策略

五、外网访问内网服务器，下行流量不超过40M，DMZ中每台服务器限制对外提供的最大下行带宽不超过20M

新建外网至DMZ的带宽通道

配置带宽策略