本文描述了一个企业网络的实验配置需求，包括NAT设置、多链路访问控制、DMZ区的HTTP服务器访问、双机热备防火墙、带宽策略（如销售部的特殊限制）以及基于宽带比例的选路方法。焦点在于确保不同部门的网络访问需求和流量管理。
实验拓扑图
需求：
1，办公区设备可以通过电信链路和移动链路正常上网（多对多的NAT，并且需要保存一个公网IP不能用来转换）
2，分公司的设备可以通过总公司的移动链路和电信链路访问DMZ区域的http服务器
3，分公司内部的客户端可以通过公网地址访问到内部的服务器
4，FW1和FW2组成主备模式的双击热备
5，办公区上网用户限制流量不超过60M，其中销售部人员再起基础上限制不超过30M，且销售部一个10人，每人限制流量不超过3M
6，销售部保证email应用在办公时间至少可以使用10M的宽带，每个人至少1M
7，多出口环境基于宽带比例进行选路，但是，办公区中10.0.2.10设备只能通过电信链路访问互联网。
配置步骤：
实验配置完成
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
