防火墙双机热备带宽管理综合实验

最新推荐文章于 2024-07-21 15:53:14 发布
最新推荐文章于 2024-07-21 15:53:14 发布
阅读量1.5k 收藏 25
点赞数 31
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qosbsisnddn/article/details/140558465
版权

一，实验要求以及实验拓扑图

1，DMZ区内的服务器，办公区仅能在办公时间内（9：00 - 18：00）可以访问，生产区的设备全天可以访问.
2，生产区不允许访问互联网，办公区和游客区允许访问互联网
3，办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10
4，办公区分为市场部和研发部，市场部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；
游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123
5，生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次
登录需要修改密码，用户过期时间设定为10天,用户不允许多人使用
6，创建一个自定义管理员，要求不能拥有系统管理的功能

7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)
8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器
9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；
10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；
11，游客区仅能通过移动链路访问互联网

12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1
13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

--------前11个要求在前两篇已经完成

二，实验步骤

1，trunk配置

将两条链路合为一条虚拟链路---链路聚合

也就是心跳线

fw1

HRP_S[USG6000V1]int Eth-Trunk  1
HRP_S[USG6000V1]int g1/0/5
HRP_S[USG6000V1-GigabitEthernet1/0/5]eth-trunk 1
HRP_S[USG6000V1]int g1/0/6
HRP_S[USG6000V1-GigabitEthernet1/0/6]eth-trunk 1
HRP_S[USG6000V1-Eth-Trunk1]ip add 13.0.0.2 24

fw5

HRP_M[USG6000V1]int Eth-Trunk  1
HRP_M[USG6000V1]int g1/0/6
HRP_M[USG6000V1-GigabitEthernet1/0/6]eth-trunk 1
HRP_M[USG6000V1]int g1/0/5
HRP_M[USG6000V1-GigabitEthernet1/0/5]eth-trunk 1
HRP_M[USG6000V1-Eth-Trunk1]ip add 13.0.0.1 24

另外fw5连接生产区和办公区的交换机的接口改为trunk

  1. [Huawei] int g0/0/4

  2. [Huawei-GigabitEthernet0/0/4] port link-type trunk

  3. [Huawei-GigabitEthernet0/0/4] port trunk allow-pass vlan 2 to 3

2，防火墙配置

配置好接口和安全区域

双机热备

运行模式使用负载分担---两台机子一起用，同步数据

fw1

在这里将电信设置为主，移动设置为备（基于办公区和生产区），游客，DMZ正好相反

fw5

等一分钟同步配置

带宽管理

BG区

办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

带宽通道

带宽策略

销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M  

带宽通道

带宽策略

移动区

移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

接口设置

带宽通道

带宽策略

外网访问内网

外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。   

带宽通道

带宽策略

黑酆
关注
  • 31
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
防火墙双机热备配置详解
悦分享
01-07 964
1、双机部署提升网络可靠性随着移动办公、网上购物、即时通信、互联网金融、互联网教育等业务蓬勃发展，网络承载的业务越来越多，越来越重要。所以如何保证网络的不间断传输成为网络发展过程中急需解决的一个问题。网络关键位置上如果只使用一台设备的话，无论其可靠性多高，我们都必然要承受因设备单点故障而导致网络中断的风险。于是，我们在网络架构设计时，通常会在网络的关键位置部署两台（双机）或多台设备，以提升网络的可靠性。
防火墙双机热备
tyfx2015的博客
03-18 6510
防火墙双机热备1 简介介绍了双机热备的定义和由来。随着移动办公、网上购物、即时通讯、互联网金融、互联网教育等业务蓬勃发展，网络承载的业务越来越多，越来越重要。所以如何保证网络的不间断传输成为网络发展过程中急需解决的一个问题。如图1中的左图所示，防火墙部署在企业网络出口处，内外网之间的业务都会通过防火墙转发。如果防火墙出现故障，便会导致内外网之间的业务全部中断。由此可见，在这种网络关键位置上如果只使...
ensp综合实验
m0_50751035的博客
11-04 4722
5、所有路由器路由表应尽量控制减少，预防出现环路，所有选路均为最佳路径；R4与R5之间正常使用1000M链路，1000M链路故障时自动切换到100m链路，整个网络仅使用静态路由协议；4、PC1/3为划分到VLAN2，PC2/4/HTTP 服务器划分到VLAN3；1、AR6理解为ISP设备，所连接的两个网段为公网；借三位，成为了8个网段27，给骨干使用，再借三位30，将一个网段再次划分为8个网段。2、AR6上只能进行ip地址配置，之后不得对该路由器进行其他任何配置。骨干链路需要6个网段，DHCP需要两个。
ENSP之综合实验
热门推荐
Shass的博客
09-21 3万+
最终TOPO 本文章不叙述详细的配置过程，只做需求配置演示 1、IP地址规划 FW1 AR 1 AR 2 AR 3 LSW1 LSW2 LSW3 LSW4 LSW5 LSW6 DHCP_Server FTP DNS www.test.com Clinet 2、所有主机通过DHCP获取地址（包括DNS地址）。 DHCP配置信息 DHCP中继配置 需要在LSW1、2上的vlanif10 20 30 40 100 101 102上配置中继服务。 3、STP配置 LSW1 LS
HCIA综合实验
weixin_65313476的博客
11-04 1998
HCIA综合实验
防火墙双机热备实验
Sconnie的博客
02-05 857
防火墙双机热备实验 拓扑图以及其中的配置命令如下： 当将命令配置好后，在浏览器中登陆防火墙： FW4：https://192.168.0.1:8443 FW2：https://192.168.0.2:8443 现在是将FW4作为主状态，FW4作为备状态： 进行连通性测试： 现在将FW4的G1/0/0端口关闭之后，可以看到主、备状态的转变： 这样就完成了双机热备实验。 菜菜的代码，希望能够帮助到你哟！ ...
防火墙双击热备实验
weixin_62976579的博客
11-03 787
sys[USG6000V1]sy FW1分别进入三个接口，配置IP地址[FW1]int g1/0/1[FW1-GigabitEthernet1/0/1]ip add 10.1.2.1 24[FW1-GigabitEthernet1/0/1]int g1/0/3[FW1-GigabitEthernet1/0/3]ip add 30.1.1.1 24[FW1-GigabitEthernet1/0/3]int g1/0/4[FW1-GigabitEthernet1/0/4]ip add 40
mstp及vrrp双机热备负载均衡
12-27
所有修改都已在示例中注明，这意味着读者可以直接查看示例了解如何配置和调整MSTP和VRRP来实现双机热备和负载均衡。 文件名称列表看似是随机生成的字符串，它们可能代表的是实验步骤、配置文件或网络设备的模拟模型...
综合组网实验(eNSP)
01-26
解压后打开OK1.topo文件即可 配合博文使用更佳：https://blog.csdn.net/qq_45740212/article/details/113172950
华为防火墙双机热备-HRP
qq_32044265的博客
07-21 6927
为了实现主用设备出现故障时备用设备能平滑地接替工作，必须在主用和备用设备之间备份关键配置命令和会话表等状态信息。为此华为防火墙引入了 HRP（ Huawei Redundancy Protocol）协议，实现防火墙双机之间动态状态数据和关键配置命令的备份。...
防火墙--智能选路，主备模式，双机热备（详解）
最新发布
weixin_65476290的博客
07-21 929
各场景过程分析。
ENSP综合实验
qq_57775566的博客
06-11 6625
实验拓扑图如下： 一、首先配置IP R7只配置了IP地址，PC1手动配置静态即可 [R7]interface g0/0/0 [R7-GigabitEthernet0/0/0]ip address 11.1.1.124 [R7-GigabitEthernet0/0/0]qu [R7]interface g0/0/1 [R7-GigabitEthernet0/0/1]ip address 10.1.1.224 [R7-GigabitEthernet0/0/1]qu [R6]interf..
eNSP综合实验
daydreamer36的博客
01-24 2500
要求 配置IP地址 pc1可以访问client，client拒绝pc2的访问 client可以访问server的telnet服务 server需配置telnet,用户名和密码均为admin 合理配置路由 私网上不允许有公网路由，公网上不允许有私网路由 AR3和AR4之间配置MP-group，并且配置chap认证 思路 做基础配置 做chap验证，做mp-group 做telnet，napt地址转换 做acl 这里需要注意，做要求2的时候，由于AR2和AR3之间地址已经发生转换，并且是做的NAPT，所
静态路由综合实验
cjh12340的博客
01-04 1015
要求： 1.R6为isp，接口IP地址为公有地址，该设备只能配置IP地址，之后不能再对其进行其他任何配置； 2.R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配; 3.R1，R2,R4,各有两个环回地址；R5，R6各有一个环回地址；所有路由器上环回均代表连接用户的接口； 4.R3下的两台PC通过DHCP自动获取IP地址； 5.选路最佳，路由表尽量小，避免环路； 6.R1-R5均可以访问R6的环回； 7.R6 telnet R5 的公有IP地址时，实际登录到R1上...
ensp综合性实验
weixin_51668595的博客
10-20 4494
STP优先级、边缘端口、ETH_trunk、vlan、nat、acl、DHCP。
eNSP【综合实验】
m0_49351110的博客
06-04 940
PC1、PC2和Server1的网关部署在SW1，PC3、PC4、PC5的网关设置在SW2。要求：如图所示网段，外网PC利用DHCP动态主机分配协议，获取相应ip地址，保证为每台主机分配的IP地址均可正常使用。②在内外网边界路由器AR1上部署NAPT技术，设置地址池为10.1.1.3-10.1.1.20，使得内网PC能够访问外网。要求：配置vlan基础部分，设置端口类型以及所允许通过的vlan，利用vlan的三层交换使得PC与网关互通。要求：利用动态路由协议OSPF，区域为0，使得内网全网互通。
eNSP—综合实验
m0_46237205的博客
10-28 5943
实验拓扑图如下： LSW2的配置： <Huawei>sys [Huawei]undo info-center enable [Huawei]sysname LSW1 [LSW2]vlan batch 10 20 [LSW2]int g0/0/1 [LSW2-GigabitEthernet0/0/1]port link-type access [LSW2-GigabitEthernet0/0/1]port default vlan 10 [LSW2-GigabitEthernet0/0/1
采用eNSP模拟软件，选择USG6000防火墙，链接两台计算机，两台计算机分别在不同的安全域，配置适当的参数，完成防火墙双机热备配置
06-13
好的，我会尽力回答你的问题。 首先，需要在eNSP模拟软件中创建两个安全域，并将两台计算机分别...需要注意的是，在配置防火墙双机热备时，需要考虑到网络拓扑、带宽、负载均衡等因素，以确保系统的可靠性和稳定性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值