防火墙的双机热备+带宽管理

一、实验拓扑

目录

一、实验拓扑

二、实验要求

三、实验步骤

3.1将防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

3.1.1心跳线设置

3.2启用双机热备，并配置VRRP组

3.2.1心跳线选择

3.2.2配置VRRP、虚拟IP

​3.3办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

3.3.1先给办公区设置带宽通道父策略，限制100M，

3.3.2再给办公区的销售部限制流量不超过60M，这是办公区下面的子策略

3.3.3在设置销售部每人的流量限制，总共是60M，10个人每个人最多6M

3.4销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

3.5移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

3.6外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

---

二、实验要求

12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1
13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

三、实验步骤

3.1将防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

注意：两个防火墙的接口号一定要配置一样！！！

3.1.1心跳线设置

这里是两条心跳线，首先我们要讲两条心跳线做一个聚合，当成一条链路

3.2启用双机热备，并配置VRRP组

3.2.1心跳线选择

3.2.2配置VRRP、虚拟IP

游客区和DMZ区走FW3是主设备FW1是备设备，生产区和办公区的流量走FW1是主设备FW3是备设备，这里我们设置6组vrrp组，让FW1和FW3上的移动和电信以设备作为主备设备，1.99在FW1是主FW3是备，1.100在FW1是备FW3是主

3.2.3测试办公区走FW1为主在FW3接口没有流量

3.2.4测试游客区走FW3为主，FW1上接口没有流量

3.2.5测试DMZ区访问，都可以访问成功

 3.3办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

3.3.1先给办公区设置带宽通道父策略，限制100M，

3.3.2再给办公区的销售部限制流量不超过60M，这是办公区下面的子策略

3.3.3在设置销售部每人的流量限制，总共是60M，10个人每个人最多6M

3.4销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

3.5移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

3.6外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。