ENSP—防火墙实验综合应用

一.实验拓扑图

1.实验要求

12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1
13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

二.大致步骤理解

1. **双机热备防火墙设置**：确保防火墙设备支持双机热备份，并正确配置负载均衡以实现流量分担。确保游客区和DMZ区的流量走FW3，生产区和办公区的流量走FW1。
  
2. **办公区流量限制**：通过QoS或其他方法，在办公区内对用户进行流量限制，确保整个办公区的流量不超过100M。销售部人员在此基础上限制流量不超过60M，且每个人限制在6M。这可以通过路由器或防火墙的配置来实现。
  
3. **销售部email带宽要求**：确保销售部在办公时间内至少可以使用10M的带宽，每人至少1M。这可能需要与邮件服务器进行配合以确保带宽需求。
  
4. **移动链路带宽管理**：动态均分100M的移动链路带宽，确保游客区用户仅能占用50M。这可能需要使用智能带宽管理设备或软件。
  
5. **外网访问内网服务器带宽限制**：确保外网访问内网服务器的下行流量不超过40M，DMZ中每台服务器对外提供的最大下行带宽不超过20M。这可以通过防火墙或路由器的配置来实现限制。

确保在实施这些配置时考虑网络安全、数据隐私和性能等因素。

三.详细步骤

1.到DMZ区

        （到DMZ区的，就不用写网关了），

2.到电信的，