防火墙NAT智能选举综合实验

已于 2024-07-19 18:21:41 修改
阅读量665 收藏 28
点赞数 15
文章标签： 服务器 网络 运维
于 2024-07-14 16:34:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_75208155/article/details/140412734
版权

目录

一、实验题目要求

二、拓扑搭建，IP地址规划

三、实验思路

四、实验步骤

1、防火墙FW2配置

2、办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

（1）做一条配置到电信的nat策略，并且保留一条地址，自动配置安全策略

 （2）配置到移动的nat策略，安全策略和保留地址

（3）配置到电信的nat策略，安全策略和保留地址（与移动配置方法一致）

（4）测试

3、分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

（1）配置移动的公网id映射到10.0.3.10

（2）配置电信的公网id映射到10.0.3.10

（3）测试：公网到dmz的http

（4）写一条分公司到总公司的nat策略

4、多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%

（1）配置多出口环境基于带宽比例进行选路，链路开启过载保护，保护阈值80%

（2）办公区中10.0.2.10该设备只能通过电信的链路访问互联网

（3）测试：在pc端查看是否走的是电信，而不是移动

4、分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器

（1）公网与分公司做个端到端的目标NAT

（2）分公司内部通过公网域名访问内部服务器

（3）测试

5、游客区仅能通过移动链路访问互联网

一、实验题目要求

1、办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)
2、分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器
3、多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；
4、分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；
5、游客区仅能通过移动链路访问互联网

二、拓扑搭建，IP地址规划

三、实验思路

1、实现多对多的NAT策略，实现办公区通过移动和电信网络上网：

  • 配置多对多的NAT策略，使办公区的流量可以通过移动和电信的网络出口上网。
  • 设置不同的NAT规则，以确保办公区的流量能够正确转换并通过这两个ISP（Internet Service Provider）。

2、在总公司配置两条端口映射：

  • 设置端口映射规则，将公网IP 12.0.0.2 和 21.0.0.2 映射到私网IP 10.0.3.10：
    • 公网IP 12.0.0.2 -> 私网IP 10.0.3.10
    • 公网IP 21.0.0.2 -> 私网IP 10.0.3.10
  • 确保外部访问这两个公网IP时，会被正确映射到内部的10.0.3.10。

3、在fw2上配置NAT策略，实现分公司与总公司之间的通信：

  • 在fw2（防火墙设备）上配置NAT策略，使分公司和总公司之间的流量可以互通。
  • 设置相应的NAT规则，确保分公司和总公司的内部网络可以相互访问。

4、禁用移动端10.0.2.10的安全策略：

  • 配置安全策略，禁止通过移动端（公网IP 10.0.2.10）的特定流量。
  • 确保移动端的流量不会影响到其他网络配置。

5、在多出口环境中基于带宽比例进行选路，并开启链路过载保护：

  • 基于带宽比例进行流量选路，在多出口网络环境中优化流量分配。
  • 启用链路过载保护，设置保护阈值为80%，防止链路过载。
  • 根据带宽使用情况，动态调整流量分配，提升网络性能。

6、配置公网与分公司的端到端目标NAT：

  • 配置端到端的目标NAT，使公网流量可以正确到达分公司。
  • 确保分公司内部的设备可以通过公网域名访问内部服务器。

7、在游客区配置针对移动网络的 IP NAT：

  • 在游客区配置一条NAT规则，只针对移动的流量进行IP转换。
  • 通过NAT规则配置，确保游客区的流量可以通过移动网络出口。

四、实验步骤

先在路由器R1上配置好0/0/0和0/0/2接口的IP地址，并且再配置一条环回Loopback0用于当外网的测试

[Huawei]int GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 12.0.0.2 24
[Huawei-GigabitEthernet0/0/0]q
[Huawei]int GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 21.0.0.2 24
[Huawei]interface LoopBack 0
[Huawei-LoopBack0]ip address 1.1.1.1 24

查看各表的接口状态：display ip interface brief 

在R1上写网关配置：

[Huawei]int GigabitEthernet 4/0/0
[Huawei-GigabitEthernet4/0/0]ip address 100.0.0.1 24

1、防火墙FW2配置

<USG6000V1>system-view 
[USG6000V1]int GigabitEthernet 0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.81.1 24
[USG6000V1-GigabitEthernet0/0/0]service-manage  all permit

2、办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

（1）做一条配置到电信的nat策略，并且保留一条地址，自动配置安全策略

先将电信移动的区域划分出来，并且将接口之前分在untrust区域的分别分到电信和移动区域去：

做nat策略：

 （2）配置到移动的nat策略，安全策略和保留地址

（3）配置到电信的nat策略，安全策略和保留地址（与移动配置方法一致）

（4）测试

3、分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

配置端口服务器映射，需要配置两条，移动和电信的公网id映射到10.0.3.10

（1）配置移动的公网id映射到10.0.3.10

（2）配置电信的公网id映射到10.0.3.10

（3）测试：公网到dmz的http

（4）写一条分公司到总公司的nat策略

4、多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%

（1）配置多出口环境基于带宽比例进行选路，链路开启过载保护，保护阈值80%

修改带宽阈值占比为80%

（2）办公区中10.0.2.10该设备只能通过电信的链路访问互联网

（3）测试：在pc端查看是否走的是电信，而不是移动

4、分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器

（1）公网与分公司做个端到端的目标NAT

（2）分公司内部通过公网域名访问内部服务器

（3）测试

5、游客区仅能通过移动链路访问互联网

褚蛋蛋
关注
防火墙上的NAT实验
qq_65975148的博客
03-28 567
源NAT、server nat、域内双向NAT、域间双向NAT、防火墙
防火墙NAT Server & 源NAT实验.zip
03-03
防火墙NAT Server & 源NAT实验
CheckPoint防火墙Nat配置讲解
10-31
CheckPoint防火墙Nat配置讲解
山石防火墙目的NAT配置举例.docx
08-31
山石防火墙目的NAT配置举例
华为防火墙nat端口映射
06-07
对应主页文章名称
基于高通主板的ARM架构服务器
D404234的博客
09-11 1450
但高通在服务器市场面临激烈竞争，联发科在手机芯片市场挑战高通，苹果加快自研芯片使用步伐给高通压力，服务器市场英特尔占主导，高通要成功需克服诸多困难。高通在服务器芯片领域面临挑战，有收购与专利问题，博通收购后高通削减“非核心业务”支出，Intel 市占率高且 Arm 生态和软件不完善，高通在 Arm 服务器芯片市场进展不大，2018 年高通服务器芯片部门裁员约 280 名，占部门总人数一半左右，业务前景充满不确定性。易获取部署，众多供应商，90%主流软件适配，兼容性强，常见系统和程序可顺畅运行。
chattr：修改文件的特殊属性
qq_38641599的博客
09-12 836
​chattr​命令用于改变文件的特殊属性，也称为"chattr 属性"。这些属性可以提供额外的安全性和控制，如设置文件为不可修改、只允许在文件末尾添加数据等。‍。
通过TensorBoard查看服务器训练过程
记录图像处理中遇到的点点滴滴
09-12 236
在本地查看服务器训练代码过程
怎么选择适合的服务器
2403_86998484的博客
09-14 524
大家都知道，不管是公司还是个人，在数字化浪潮已经席卷全球的环境下，大家对服务器的需求是日渐增长的。很多人在买服务器的时候，多少都有点选择困难，今天我们就来对比下物理服务器和弹性云服务器，看看选哪个更省心。业务规模：如果你的业务还在起步阶段，或者只是想自己倒腾点东西，比如建steam游戏的服务器、建个人博客、论坛等，那么云服务器应该更适合你。想象一下，物理服务器就像你家的老式冰箱，虽然样子有点过时，但性能稳定，用起来心里踏实。而弹性云服务器，就像是你的智能手机，随时随地，想怎么用就怎么用。
Zabbix自定义监控项与触发器
henanchenxuyuan的博客
09-11 1565
Zabbix 中内置了很多监控参数(Key)，我们可以通过在客户端配置文件中定义 key，获取监控对象中的系统、CPU、网络、内存、文件系统等信息。Key(键)是 zabbix 标记 item 的键，是一种标识符。利用 key 可以定义一个监控对象，那么这个监控对象肯定是采集数据的，但是采集数据的时候可能存在很多节点与 server 交互，那么需要具体采集哪个节点，就可以用 key 进行采集。
Linux网络服务只iptables防火墙工具
Tpw12qaz的博客
09-13 857
Linux 系统的防火墙 ：IP信息包过滤系统，它实际上由两个组件netfilter 和 iptables组成。主要工作在网络层，针对IP数据包。体现在对包内的IP地址、端口、协议等信息的处理上。
在 Ubuntu 下通过 Docker 部署 Misskey 服务器
shelby_loo的博客
09-11 636
Docker 是一个开源的应用容器引擎，它可以让开发者将应用及其依赖打包成一个标准化的容器，从而实现一致的开发、测试和生产环境。使用 Docker 部署应用可以极大地简化环境配置和版本管理。Misskey 是一个基于 Node.js 的社交媒体平台，支持多种功能，如发布状态、评论、私信等。它有着友好的用户界面和强大的扩展性，非常适合个人和小型社区使用。通过 Docker 部署 Misskey，我们可以快速搭建自己的社交媒体平台，而无需深入了解复杂的安装过程。
浪潮信息首推3秒智能控温！告别服务器开机噪音
fanxiaohui12138的博客
09-15 449
在当前的数据中心运维实践中，运维人员在部署服务器时常被“飞机起飞”般的开机噪音所困扰。服务器刚刚接通电源，其内部元件尚处于预热待命状态，而风扇却已全速运转，这不仅加剧了噪音污染，还拖慢了启动速度，有时开机甚至需要数分钟之久，严重制约了运维效率。
大带宽服务器租用适用于哪些场景？
wanhengwangluo的博客
09-11 454
首先大带宽服务器最大的优势就在于可以提供高速的网络连接，随着网络技术的发展，越来越多的用户开始观看高清视频和照片，而大带宽服务器能够让用户在观看的过程中不会出现页面卡顿和缓冲的情况，非常适用于视频应用平台。大带宽服务器还可以运用在大型的网络游戏和应用当中，支持大量用户同时在线，并且大带宽服务器租用能够提供强大的计算能力和稳定的网络连接，用于应用来处理大量的数据传输与实时交互的工作，确保应用可以进行正常的运行。
断电重启之后服务器都有哪些服务需要重启
weixin_47759543的博客
09-12 1007
系统更现代、更高效的方式来管理系统和服务。它具有许多特性，如并行启动服务以加快速度、依赖性管理以确保服务以正确的顺序启动、按需启动守护进程、系统状态快照、系统和服务管理的能力等。Systemd 的基本管理单位是“单元”（unit），单元可以是服务（.service），也可以是其他如挂载点（.mount）、设备（.device）等。命令用于管理系统和服务状态。系统和服务管理器的接口。是一个命令行工具，它是。
通过 Docker 部署 WordPress 服务器
最新发布
shelby_loo的博客
09-15 441
Docker是一个开源平台，允许开发者将应用程序及其依赖项打包成一个容器。容器便于在不同环境中快速部署，而且隔离性强，避免了“在我电脑上可以运行”的尴尬。WordPress是一个流行的内容管理系统（CMS），以其易用性和强大的插件生态闻名。结合Docker，我们可以快速搭建一个灵活且可扩展的WordPress环境。通过以上步骤，我们成功地在三丰云的免费服务器上使用Docker部署了WordPress。这样的配置不仅快速，还方便进行后续的扩展和维护。如果你也想尝试一下，别犹豫，快来体验吧！
Linux下的简单TCP客户端和服务器
LorraineWen的博客
09-15 395
【代码】Linux下的简单TCP客户端和服务器。
在Ubuntu上部署 Misskey 服务器
shelby_loo的博客
09-11 550
Docker 是一个开源的容器化平台，允许开发者在不同环境中轻松打包和运行应用。它通过隔离环境，确保应用的一致性和可移植性。而 Misskey 是一个功能强大的社交网络平台，支持多种社交功能，用户可以在此分享内容、互动和交流。结合 Docker 和 Misskey，我们可以快捷地构建一个社交网络环境，适合社区、兴趣小组等多种用途。
华为防火墙NAT配置实验与技巧
本次实验主要是基于华为防火墙进行基础的NAT实验及配置。学习目的是掌握在防火墙上基于地址池配置NAPT的方法以及配置NAT Server的方法。在公司的网络环境中，需要将内部网络Trust区域的用户能够访问外部区域，并且将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值