华为模拟器防火墙配置实验（四）----（选路、双机热备、宽带、NAT转换）

 实验拓扑图以及需求

 需求：
1，办公区设备可以通过电信链路和移动链路正常上网（多对多的NAT，并且需要保存一个公网IP不能用来转换）
2，分公司的设备可以通过总公司的移动链路和电信链路访问DMZ区域的http服务器
3，分公司内部的客户端可以通过公网地址访问到内部的服务器
4，FW1和FW2组成主备模式的双击热备
5，办公区上网用户限制流量不超过60M，其中销售部人员再起基础上限制不超过30M，且销售部一个10人，每人限制流量不超过3M
6，销售部保证email应用在办公时间至少可以使用10M的宽带，每个人至少1M
7，多出口环境基于宽带比例进行选路，但是，办公区中10.0.2.10设备只能通过电信链路访问互联网。

 需求1配置

需求1中移动链路和电信链路配置是完全相同的，我们只演示一种即可，我们只需要创建对应区域配置安全策略即可

 

 需求2配置

在FW2上的配置，FW1与之大同小异

 在FW3上面的配置

 需求3配置

在FW3上面进行配置双向NAT

 需求4配置

这里我们让FW1当主，FW2当备用

FW1

FW2

 需求5配置

办公区限流策略

 需求6配置

销售部限流

 需求7配置

限制PC访问