应要求组网功能实现

目标拓补图

扩充拓补图后，现实现后五点要求

目标七：

        需求办公区设备可以通过电信和移动链路上完。多对多nat，并且需要保留一个公网IP

nat策略配置

由于多对多所以基于两条链路（电信和移动我自己的备注是联通）做两条几乎相同的策略

因为要保留一个公网IP地址，所以在高级配置中找到保留IP地址框进行设置

总nat策略图

安全策略衍生

目标八：

        分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

nat策略

        因为是从公网访问私网所以要转换目的地址

服务器映射配置

由于写多个目的地址时要写地址组所以我写了两条nat和安全策略

安全策略衍生

测试

目标九：

        多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；

链路接口

先建链路接口，不然无法继续配置

在路由-智能选路-策略路由中进行配置

设定阈值

完成后进入接口中设定

阈值为80%

目标十：

        分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器

服务器映射

双向nat配置

地址池配置

nat策略

测试：

内部

外部

目标十一

        游客区仅能通过移动链路访问互联网

nat配置

策略路由

路由可达后进行策略路由配置

测试

抓包G1/0/0和G1/0/2发现只有2接口有包的流动