一、NAT实验
拓扑:
1.配置各个设备的ip地址
修改防火墙设备的0/0/0接口配置与虚拟网卡一个网段的ip,并且开启该接口的全部服务
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.124.10 24
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit
[USG6000V1-GigabitEthernet0/0/0]int g1/0/0
[USG6000V1-GigabitEthernet1/0/0]ip address 10.1.1.1 24
[USG6000V1-GigabitEthernet1/0/0]service-manage all permit
[USG6000V1-GigabitEthernet1/0/0]int g1/0/1
[USG6000V1-GigabitEthernet1/0/1]ip address 200.1.1.1 24
[USG6000V1-GigabitEthernet1/0/1]service-manage all permit
2.登录防火墙设备,在防火墙上划分接口区域并为接口配置ip
3.做NAT策略
新建服务器映射
新建安全策略
通过http服务测试
域间双向NAT
1.新增一个server2服务器
域间
3.新建安全策略
4.新建服务器映射
5.在Client上测试
域内双向NAT转换
1.域内增加了一个Client,方便测试
2. 防火墙制定NAT策略
3.新建服务器映射
4.新建安全策略
5.测试
二、 双机热备实验
1.为新增加的防火墙配置地址,开启服务
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.182.10 24
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit
[USG6000V1-GigabitEthernet0/0/0]int g1/0/2
[USG6000V1-GigabitEthernet1/0/2]ip address 200.1.1.20 24
[USG6000V1-GigabitEthernet1/0/2]service-manage all permit
[USG6000V1-GigabitEthernet1/0/2]int g1/0/1
[USG6000V1-GigabitEthernet1/0/1]ip address 10.1.1.20 24
[USG6000V1-GigabitEthernet1/0/1]service-manage all permit
2.主防火墙配置
1)为主备相连接的心跳线接口配置ip
2)配置双机热备
3)配置接口监控,虚拟ip地址
保存主防火墙配置
3.备防火墙配置
1)配置心跳线接口ip
2)配置双机热备
3)配置监控接口,虚拟接口ip
4)配置安全策略放行心跳线网段的流量
5)同步配置
6)测试