第五次作业-完成防火墙综合实验

最新推荐文章于 2024-09-19 10:23:45 发布
最新推荐文章于 2024-09-19 10:23:45 发布
阅读量423 收藏 7
点赞数 9
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63636799/article/details/136153208
版权
本文描述了一个企业网络环境，涉及多链路NAT、公网IP保留、双机热备的FW配置、不同部门的流量限制（包括销售部的特殊需求）以及带宽选路策略。特别强调了销售部的email应用保证和特定设备的链路选择。
摘要由CSDN通过智能技术生成

要求

1.办公区设备可以通过电信链路和移动链路上网（多对多的NAT,并且需要保留一个公网IP不能用来转换）

2.分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器

3.分公司内部的客户端可以通过公网地址访问到内部的服务器

4.FW1和FW3组成主备模式的双机热备

5.办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M

6.销售部保证email应用在办公时间至少可以使用10M的宽带，每人至少1M

7.多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网

拓扑

1.办公区设备可以通过电信链路和移动链路上网（多对多的NAT,并且需要保留一个公网IP不能用来转换）

 2.分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器

 3.分公司内部的客户端可以通过公网地址访问到内部的服务器

4.FW1和FW3组成主备模式的双机热备

 FW1为主，FW3为备

FW1配置：

FW3配置： 

5.办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M

销售部限流

6.销售部保证email应用在办公时间至少可以使用10M的宽带，每人至少1M

7.多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网

基于带宽比例进行选路配置

我和程序有一个能跑就行
关注
网络安全第五次作业-完成防火墙综合实验
hankandery的博客
02-18 505
实验要求：1.办公区设备可以通过电信链路和移动链路上网（多对多的NAT,并且需要保留一个公网IP不能用来转换）2.分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器3.分公司内部的客户端可以通过公网地址访问到内部的服务器4.FW1和FW3组成主备模式的双机热备5.办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M6.销售部保证email应用在办公时间至少可以使用10M的宽带，每人至少1M。
ensp防火墙综合实验lab
enterprise2333的博客
12-20 1万+
实验要求： 1.完成防火墙组网基础配置（IP，安全域，路由（可配置动态路由,只可宣告防火墙untrust所在网段）ISP路由器不能存在防火墙非untrust区域内路由），校本部和南校区防火墙管理地址分别为192.168.0.1/24，192.168.0.2/24 2.校本部防火墙1/0/1设置为二层接口，在防火墙上配置SVI分别为vlan 10和vlan 20的网关，两SVI安全域均为trust 3.PC2可以使用防火墙出接口地址上网访问到百度服务器（可ping通6.6.6.6即可） 4.使用校本部防火墙出
基于eNSP的IPv4加IPv6的企业/校园网络规划设计(综合实验/大作业)
热门推荐
m0_46179473的博客
04-28 7万+
该topo网络中用到的技术有vlan划分、eth-trunk捆绑、MSTP、VRRP、、DHCP中继、OSPF、BFD故障检测、端口安全及隔离、无线WLAN、PPPoE、IS-IS、BGP、MPLS V*N、DHCPsnooping、NQA、NATserver地址映射、NAT(地址池、easyIP两种转换)、telnet、ACL、IPsec V*N、路由引入、默认路由、FW的安全策略规划、ISISv6、OSPFv3、DHCPv6、6to4隧道、BGP4+等。该实验非常具有代表性
rhce第三次作业---综合练习：请给openlab搭建web网站
求大佬师傅带
03-18 182
rhce第三次作业---综合练习：请给openlab搭建web网站
第三组 通信一班 030 防火墙技术综合实验
weixin_30481087的博客
04-29 804
一、 扩展ACL 1.实验目的 （一）定义扩展ACL （二）应用扩展ACL （三）扩展ACL 测试 （四） 定义命名扩展ACL 2.拓扑 图 1 3.地址规划 设备 接口 地址 R0 Fa 0/0 172.16.30.2/24 S 0/1/0 1...
防火墙NAT智能选举综合实验
2401_83244851的博客
07-15 474
2：防火墙转化目标地址（B的地址），同时也会转化源地址为自己的内网接口IP地址，然后将这个包发送给内部服务器B（这个给B包的源地址是IP_防火墙，目标地址是IP_B）当外部数据包到达防火墙后，防火墙会将数据包中的目的地址转换成内部的某个地址，（这个地址一般是服务器的）从而实现了公网的人可以访问内部的服务器。4：防火墙收到B的包，这个包的源是地址是IP_B,目标是IP_防火墙，此时防火墙再次转化将源改为IP_公网，目标是IP_A。5.游客区仅能通过移动链路访问互联网。内部自己通过域名访问自己的服务器。
第八组_通信二班_091_防火墙技术综合实验
weixin_34218579的博客
05-05 258
1、网络地址规划表（拓扑有两种，所以地址规划也有两种） 自反ACL、基于上下文的访问控制和区域策略防火墙的地址规划 设备名称 接口 地址 网关 PC-A F1/0 192.91.1.3/24 192.91.1.1 PC-C F1/0 192.91.3.3/24 ...
20232906 2023-2024-2 《网络与系统攻防技术》第八次作业
mar-velous的博客
04-26 969
使用md5sum命令计算RaDa.exe的md5值，其值为caaa6985a43225a0b3add54f44a0d4c7，如图十七所示。块级封装将图片和文字居中换行图十七 计算RaDa.exe的md5值标题。
基于防火墙双击热备三层网络规划_ensp综合实验
m0_46179473的博客
12-23 1万+
该实验中用到的技术有相应的vlan划分、链路捆绑、MSTP、VRRP、DHCP、OSPF、防火墙基本配置、防火墙的安全策略、防火墙双击热备、NAT配置这些技术。对于视频的话可以开启1.25倍速观看。有什么问题的话，都可以在平台中私信于我。该实验非常适合于把相应的单个技术学完想把这些技术综合起来的小伙伴，且对于毕设课设的小伙伴可以进行参考，进行自己的规划与设计，最后对于软考网络工程师/网络规划设计的小伙伴来说个人建议是有必要抽个时间好好的做一下这个实验的
东财《电子商务综合实验》在线作业-所有题目及答案.doc
11-15
电子商务综合实验课程主要涵盖了电子商务领域的多个关键知识点，这些知识点对于理解和实践电子商务操作至关重要。以下是根据题目和部分内容提炼出的相关知识点： 1. **B2C营销策略**：在B2C营销中，首要关注的是...
2022年东财电子商务综合实验在线作业所有题目及答案.doc
11-11
在这个领域，2022年东财电子商务综合实验在线作业涉及到的知识点涵盖了电子商务的基础概念、营销策略、物流管理、网络技术以及数据分析等多个关键领域。 1. **B2C营销**：在B2C（Business-to-Consumer）营销中，...
ensp综合大实验1
weixin_44642263的博客
09-24 3360
要求： 1、R6为isp，接口IP地址均为公有地址﹔该设备只能配置IP地址，之后不能再对其进行任何配置﹔ 2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配﹔ 3、所有路由器上环回，均代表连接用户的接口， 4、R3下的两台Pc通过DHCP自动获取IP地址 5、选路最佳，路由表尽量小，避免环路﹔ 6、R1-R5均可访问R6的环回 7、R6telnetR5的公有IP地址时，实际登陆到R1上 8、R4与R5正常通过1000链路，故障时通过100兆链路。 太久没用ENSP了，开门就..
Linux 命令
m0_74064008的博客
09-18 738
tar -cvf archive.tar /path/to/dir # 创建 tar 包。zip archive.zip file1 file2 # 创建 zip 压缩包。find /path -name "*.txt" # 查找所有 .txt 文件。tail -n 20 file.txt # 显示最后20行。head -n 20 file.txt # 显示前20行。gunzip file.txt.gz # 解压 `.gz` 文件。
集群聊天服务器项目【C++】（四）cmake介绍和简单使用
xaiobai123的博客
09-15 515
本章介绍了为什么使用cmake：比手写Makefile简单，cmake安装、vscode配置，以及用cmake编译上一章的代码。但是对于一个复杂的项目，使用cmake还需要其他额外的配置，后面会再详细介绍。
Linux5-echo,＞,tail
2301_80339607的博客
09-15 601
选项-f，例如tail -f test.txt，实时跟踪（如果添加数据，这里立即显示，如果要退出追踪，按Ctrl+c）例如：echo "hello world"，输出hello world。选项-num，例如tail -5 test.txt，查看末尾5行。echo 'pwd'，输出pwd的位置。tail用于查看末尾内容，默认为末尾10行。echo是输出命令，类似printf。例如：tail test.txt。>指把左边内容覆盖到右边。>>把左边内容追加到右边。2.重定向符> >>
如何进行IP清洗
KookeeyLena3的博客
09-12 1016
在数据抓取、网络爬虫或网络营销等活动中，IP地址的清洗是一个至关重要的环节。IP清洗旨在移除无效、受污染或可能引发问题的IP地址，从而提高网络活动的效率和安全性。本文将详细介绍如何进行IP清洗，包括识别问题IP、选择清洗工具、执行清洗过程以及后续的监控与维护。
统信服务器操作系统【d版字符系统升级到dde图形化】配置方法
RZer的博客
09-16 996
统信服务器操作系统d版本上由字符系统升级到 dde 桌面系统的过程
GPS北斗卫星授时服务器在自动化应用中的作用
最新发布
NTP授时服务器
09-19 608
GPS北斗卫星授时服务器在自动化应用中的作用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我和程序有一个能跑就行

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值