【ensp】防火墙------双机热备实验

目录

实验拓扑：

实验要求：

 实验思路：

 实验步骤：

1、心跳链路聚合（聚合前不要配置）

配置HPR心跳线：

2、配置虚拟IP以及双机热备（负载分担模式）

3、流量限制

带宽通道：

 4、销售部带宽通道和贷款策略

 5、游客区限制

6、外网访问内网服务器

实验拓扑：

实验要求：

1、对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1；
2、办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M；
3、销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M；
4、移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分；
5、外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

注：前置实验配置见：http://t.csdnimg.cn/Ca815

                                    http://t.csdnimg.cn/bQVXY

 实验思路：

1、配置FW4的IP（需要链路聚合）

2、配置心跳线，以及双机热备

3、做流量限制管理

4、根据要求做带宽管理

5、对外网做上下行流量的管理和DMZ中的服务器做带宽限制

 实验步骤：

1、心跳链路聚合（聚合前不要配置）

FW4：

FW1:

配置HPR心跳线：

FW4：

FW1：

FW4需要对应FW1进行基础配置（详细操作方法见前置实验，在此不过多赘述）

交换机的g0/0/4接口也需要配置vlan：（G0/0/4接口配置trunk干道，放行VLAN 2 和VLAN 3的流量）

[SW7-GigabitEthernet0/0/4]port link-type trunk
[SW7-GigabitEthernet0/0/4]pot trunk all vlan 2 3
[SW7-GigabitEthernet0/0/4]undo port trunk allow-pass vlan 1

2、配置虚拟IP以及双机热备（负载分担模式）

FW4的VRRP配置与FW1相同，本文仅展示其中一个

两台设备配置完之后，等待一分钟左右连接成功！

3、流量限制

带宽通道：

FW1：

 4、销售部带宽通道和贷款策略

 5、游客区限制

6、外网访问内网服务器