题目一
根据题目要求我们得到如下分析
1.两个源地址池,需要注意的是在地址池高级选项中我们需要各保留一个地址,满足题目要求
2.然后配置两条nat策略,如下图
3.安全策略可以直接点击图上的新建安全策略
4.结果展示
ping通移动的会话表
ping通电信的会话表
题目二
根据题目要求我们得到如下分析
1.fw2需要能够访问到总部的http服务器至少需要一条nat,还需要一条安全策略,如下,我们假设总部的公网地址为12.0.0.5
说明这里用12.0.0.5是因为环境有限,因为我们只用了一个路由器模拟公网,12.0.0.0/24网段刚好是我们的公网路由器直接可以通过直连访问。
对应的安全策略
2.在对端,也就是fw1上我们需要至少一条策略来转换那边来的流量,让他们可以顺利访问到内网的http服务器。
如下是nat配置
对应的安全策略直接点击上图的新建安群策略就行。
这样我们就可以通过分公司的客户端访问到总公司的http服务器了
题目三
1.根据要求我们很明显要有双向nat,安全策略我们就用要求2配置的就行
下面是一条双向nat
结果如图,访问成功后会生成一个会话表。