防御保护第五次作业

此处实验共有七个需求

一、

需要新建两个nat转换策略来实现电信和移动的的分开处理，如下：

上面要求的保留地址在设置地址池的时候进行预留，转换的地址池也看个人设置的范围，别忘了这两个的安全策略也要放通，结果如下：

如果将其中一条链路断开，也是可以访问到外网的！

二、

这里的需求我们需要新建两条服务器映射来实现，同时也太放通服务器策略，在分公司那边也需要进行一个nat的转换，如下：

分公司：

结果如下：

三、

这里我们需要在分公司防火墙上面设置nat策略以及放通安全策略：

结果如下：

四、

两个防火墙需要进行主备备份的双机热备：

另一个防火墙是备份：

结果如下：

五、对带宽进行限制：

也要修改带宽策略：

六：和五大同小异，只不过要求更细一些：

七、这里需要用到策略路由的技术来实现：

实验到这里基本结束，有些具体要求没有实现或是有错误的地方，留待之后弥补或修改。