防御安全作业6上

题目一

根据题目要求我们得到如下分析

1.两个源地址池，需要注意的是在地址池高级选项中我们需要各保留一个地址，满足题目要求

2.然后配置两条nat策略，如下图

3.安全策略可以直接点击图上的新建安全策略

4.结果展示

ping通移动的会话表

ping通电信的会话表

题目二

根据题目要求我们得到如下分析

1.fw2需要能够访问到总部的http服务器至少需要一条nat，还需要一条安全策略,如下，我们假设总部的公网地址为12.0.0.5

        说明这里用12.0.0.5是因为环境有限，因为我们只用了一个路由器模拟公网，12.0.0.0/24网段刚好是我们的公网路由器直接可以通过直连访问。

对应的安全策略

 2.在对端，也就是fw1上我们需要至少一条策略来转换那边来的流量，让他们可以顺利访问到内网的http服务器。

如下是nat配置

对应的安全策略直接点击上图的新建安群策略就行。

这样我们就可以通过分公司的客户端访问到总公司的http服务器了

题目三

1.根据要求我们很明显要有双向nat，安全策略我们就用要求2配置的就行

下面是一条双向nat

结果如图，访问成功后会生成一个会话表。