1.创建两个安全区域并把对应接口划进去
创建nat策略：
2创建两个目标nat转换来对应两条链路：
3.配置双向nat，同时建立安全策略：
4.将FW1作为主，FW4作为备。FW1的配置如下：
FW1
FW4
5.办公区用户上网流量不超过60
6.销售部保证email应用在办公时间至少可以使用10M的带宽，每人至少1M：
7基于带宽比例进行选路的配置：
办公区的pc只能通过电信链路访问外网：
本文详细描述了如何在企业网络中设置两个安全区域，划分接口，实施nat策略，配置双向NAT和安全策略，以及设定FW1为主设备，FW4为备用。还涉及了带宽分配，如办公区用户上网限制和保证销售部email应用的带宽需求，以及基于带宽比例的选路配置，同时强调了电信链路的专用性。
扫一扫
534
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
