目录
对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走备用设备，生产区和办公区的流量走主设备
办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
实验拓扑
自己搭建拓扑
实验要求
接上两次实验
13、对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1
14、办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
15、销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
16、移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
17、外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
实验步骤
实验配置可参考以下文章
首先还是做通网络
（其实是应该不分主备的，因为配置的是负载均衡，但是为了方便称呼咱就将FW1称为主，FW2称为备）
备用防火墙的接口连接的交换机接口放通VLAN2和3
配置备份防火墙的web接口，并开启服务，为后面配置做准备
登陆验证是否配置成功
配置备份防火墙接口
由于连线的时候是按照主防火墙的连线连接所以接口都是一一对应的
g1/0/0
生产
办公
电信
这里由于一会要做VRRP，出去的公网地址是12.0.0.1，所以不能接口配置一个地址。所以这里要修改IP修改成10.0.10.2，同理主设备也要修改，不过IP地址修改为10.0.10.1
移动
与电信同理
游客
心跳接口
主设备
备份设备
配置安全区域
DMZ安全区域
生产区安全区域
办公安全区域
游客安全区域
电信安全区域
移动安全区域
HRP区域
主设备
备份设备
接口划分安全区域
对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走备用设备，生产区和办公区的流量走主设备
双机热备要做八组
主设备配置
双击热备开启
配置虚拟IP地址
去往DMZ
去往游客区
去往生产区
去往办公区
去往电信
不要忘记带掩码
去往移动
备设备
配置虚拟IP地址
去往DMZ
去往游客区
去往生产区
去往办公区
去往电信
去往移动
查看状态
主设备
备份设备
手动同步配置信息
查看安全策略发现同步成功
注意这里要修改NAT策略，要使用地址池中地址
ping测试
注意这时还要修改服务器映射因为你现在配置的是DMZ区域去往备用设备上，但是开始配置的服务器映射到公网的地址是在主设备上，所以我们要在备用设备上配置两条映射
电信
安全策略
NAT策略
移动
安全策略
NAT策略
测试是否可以访问
办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
首先查看运营商的带宽是多少，然后去先配合运营商的带宽，在接口处配置，这里没有要求不做配置
限制办公区用户上网流量超过100M的带宽通道
带宽策略
限制销售部带宽通道
销售部带宽策略
这里配置父子带宽贷款策略
销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
带宽通道
带宽策略
移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
移动链路采用100M带宽所以要调整对应接口带宽，调整为100M
带宽通道
启用动态均分
外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
外网去往内网带宽通道
外网去往内网带宽策略
服务器提供服务的带宽通道
服务器提供服务的带宽策略
4602
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
