一,网络拓扑以及要求
前6个需求在上一篇文章完成
二,实验步骤以及需求实现
1,办公区设备可以通过电信链路和移动链路上网(多对多的NAT,并且需要保留一个公网IP不能用来转换)
1.1在办公区创建nat进行地址转换上网
1.2保留地址
保留后地址转换中不会使用该地址
2,分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器
2.1分公司访问公网nat策略
2.2在公网开放dmz区的http服务器
3,多出口环境基于带宽比例进行选路,但是,办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护,保护阈值80%;
3.1智能选路,设置阈值
3.2办公区中10.0.2.10该设备只能通过电信的链路访问互联网
4,分公司内部的客户端可以通过域名访问到内部的服务器,公网设备也可以通过域名访问到分公司内部服务器;
4.1 目标nat
4.2通过域名访问
5,游客区仅能通过移动链路访问互联网
5.1nat
5.2策略路由抓取游客区流量
5.3安全策略
三,测试
内部客户端以及公网通过域名访问
分公司通过电信或移动访问dmz服务器
游客区移动链路关闭则不能访问
办公区10.0.2.10只能通过电信链路访问