防御安全作业6下

前提：本实验的在 写文章-CSDN创作中心的基础上完成的 

1.前面三个要求在完成4后就会把配置同步过来，这里就不过多说明了。

4，FW1和FW3组成主备模式的双击热备

做双机热备前我们需要配置sw4接口ip,和它的安全区域。很简单，这里就跳过来。

1，sw4（备设备）的配置

下面有三个vrrp组

2，sw1主设备类似，只是接口名字对应的改下就可以了。下面就不放截图了。

配置好后sw1这样的

并且可以看到两台防火墙的配置已经同步了。

5，办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M
1.根据题意我们可以用父子策略来做，我们首先来做两个路由通道，如下

2.然后我们做两个宽带策略，如下

这样就完成了。

6，销售部保证emai1应用在办公时间至少可以使用10m的带宽，每个人至少1M

1.这个和上面的类似，我们紧接着上面继续做子策略。还是先来一个宽带通道，如下图

2.做一个对应的策略，如下图

这样就算完成了

7，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.2该设备只能通过电信的链路访问互联网。

1.很明显我们需要做一个智能选路策略，如下图

续上图

这样就算完成了。