防御第三次作业

思维导图

 

实验

nat策略（easy ）

 要求

PC1通过nat访问PC2

配置：

nat策略

 安全策略：

实验 结果：

 服务器映射

要求：

c1 通过20.20.20.100的80端口 访问Server1 的80端口

配置：

服务器映射：

 安全策略

实验结果

 NAT域间双转

 要求

C1通过双转，实现通过内网10.10.10.99访问sever1（10.10.10.3），sever1映射的公网地址为20.20.20.254

配置

nat策略

源转换池

目的转换池

安全策略

 实验结果：

域内双转

 

要求：

C2通过域内双转访问S1，sever1映射的公网地址为20.20.20.254,内网通过防火墙上地址 10.10.10.99

配置：

nat策略

 安全策略

实验结果：

 

双机热备

 要求：

pc1ping通pc2；当主用链路出现问题后能够通过备用继续，不中断访问

配置：

主用设备：

 双机配置

安全策略

备用设备：

 双击配置

同步的安全策略

实验结果测试

先让pc1通pc2

 让主用设备的一条链路shut down

继续测试连通性

 查看备用机的状态