防火墙双机热备带宽管理综合实验

一、实验拓扑图

二、实验要求 

12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

三、实验步骤：

1、FW3的配置：

开启防火墙后需要登录用户名和密码

第一次默认的用户名：admin，密码：Admin@123;

需要将g0/0/0接口的IP地址修改为192.168.100.4/24

在防火墙中g0/0/0口中开启所有的服务：

[USG6000V1-GigabitEthernet0/0/0]service-manage all permit

配置网络接口：

2、FW1的配置：

3、交换机LSW6配置：

[Huawei]int g0/0/4

[Huawei-GigabitEthernet0/0/4]p l t

[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3

4、双机热备配置

双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

FW1:

FW3:

FW1配置完成双机热备：

FW2配置完成双机热备：

同步情况：

安全策略：

NAT策略：

5、带宽策略相关配置：

（1）办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
办公区上网限制：

安全策略是可以根据你的带宽策略自动生成的

销售部上网限制：

（2）销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
（3）移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

（4）外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
至此本实验全部完成