实验拓扑:
![](https://i-blog.csdnimg.cn/direct/48fb5dde7e9a4b3cb7f9068d591d1b20.png)
实验目的:
12,对现有网络进行改造升级,将当个防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1
13,办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M
14,销售部保证email应用在办公时间至少可以使用10M的带宽,每个人至少1M
15,移动链路采用的是100M的带宽,要求游客区用户仅能占用50M,并且基于在线地址进行动态均分
16,外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
实验配置:
FW3配置:
配置g0/0/0ip和开启服务
[USG6000V1-GigabitEthernet0/0/0]ip address 172.168.100.3 24
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit
[USG6000V1-GigabitEthernet0/0/0]dis th
2024-07-16 07:04:25.670
#
interface GigabitEthernet0/0/0
undo shutdown
ip binding vpn-instance default
ip address 172.168.100.3 255.255.255.0
alias GE0/METH
service-manage http permit
service-manage https permit
service-manage ping permit
service-manage ssh permit
service-manage snmp permit
service-manage telnet permit
#
return
在FW3web界面配置接口ip
![](https://i-blog.csdnimg.cn/direct/c372fa2c97a0421cb7467aeaea7e5543.png)
![](https://i-blog.csdnimg.cn/direct/962c37996d2b4ac6ba6de1769d5ee783.png)
![](https://i-blog.csdnimg.cn/direct/494a534212c7470081060996ce7de067.png)
![](https://i-blog.csdnimg.cn/direct/4846ebf14747448dbaae8e0256606d3e.png)
![](https://i-blog.csdnimg.cn/direct/aed01cde6d7142eabe6b01dc89e80b81.png)
![](https://i-blog.csdnimg.cn/direct/e32ffb6e86db49b895dffe5f538aabeb.png)
FW3接口配置:
![](https://i-blog.csdnimg.cn/direct/473cb0c448364ea5993738685037de13.png)
12,对现有网络进行改造升级,将当个防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1
配置心跳区域(192.168.10.0/24):
![](https://i-blog.csdnimg.cn/direct/92670db45fcb482dbf58e404bd9c503a.png)
![](https://i-blog.csdnimg.cn/direct/1ad60d43575e429f96c20ecd336091c8.png)
双机热备配置:
做负载分担模式,生产区和办公区的流量走FW1,游客区和DMZ区走FW3
假设生产区和办公区分别为1和2,主设备为FW1,游客区和DMZ区分别为3和4,一个需要设置4个VRID,因为希望1和2走FW1,3和4走FW3,那么对于FW1来说,1和2为主,3和4为备,同理,对于FW3来说,3和4为主,1和2为备
FW1:
配置虚拟ip:
生产区:
![](https://i-blog.csdnimg.cn/direct/2b1dc66559f44efab100cec3059e5e84.png)
办公区:
![](https://i-blog.csdnimg.cn/direct/71bb085143f1422ab59dca5283b9e5a3.png)
游客区:
![](https://i-blog.csdnimg.cn/direct/1bca997c67724fa0b9a9fb07314db4e5.png)
DMZ:
![](https://i-blog.csdnimg.cn/direct/0c99238b23874eee839d3a0397bba71c.png)
![](https://i-blog.csdnimg.cn/direct/eebee5bb50c74d589aaa0edb73a49de0.png)
双机热备:
![](https://i-blog.csdnimg.cn/direct/6bd54dc589e54f70aed3cc4ed8100d4a.png)
FW3:
配置虚拟ip:
生产区:
![](https://i-blog.csdnimg.cn/direct/8c97678f727042c29b5ec0264d3cac85.png)
办公区:
![](https://i-blog.csdnimg.cn/direct/e9b996437aa14b9c9319d69018c3d43a.png)
游客区:
![](https://i-blog.csdnimg.cn/direct/565761a7a51b465ea5fee053a3790bbe.png)
DMZ:
![](https://i-blog.csdnimg.cn/direct/8aeee14eec994c3f9c21729190e106e3.png)
双机热备:
![](https://i-blog.csdnimg.cn/direct/c4827efe40d1465189602f5e28212cd5.png)
查看配置信息
FW1:
![](https://i-blog.csdnimg.cn/direct/d545bcdc2c4d4a97a3944194c58154ed.png)
FW3:
![](https://i-blog.csdnimg.cn/direct/6c2c7d171f4a4e8fa7e57100b59d0c5c.png)
13.办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M。
因为做了双机热备,所以在主设备FW1上做即可
新建用户组:
![](https://i-blog.csdnimg.cn/direct/34018d480dca4973849af2a6807ff2df.png)
新建带宽通道:
办公区带宽:
![](https://i-blog.csdnimg.cn/direct/e4e49fbb02fb4c79a0ae38b894ce80c2.png)
销售部带宽:
![](https://i-blog.csdnimg.cn/direct/5cbd47d926e04a47968908a9612ccac8.png)
新建带宽策略:
办公区带宽策略;
![](https://i-blog.csdnimg.cn/direct/070ce75d87374d99b4ffce1fd94db304.png)
办公区销售部带宽策略;
![](https://i-blog.csdnimg.cn/direct/93188e113b5e451d8e8badcd40bd781f.png)
14,销售部保证email应用在办公时间至少可以使用10M的带宽,每个人至少1M
新建带宽通道:
![](https://i-blog.csdnimg.cn/direct/2c847fa6daaa4c8fbd292386cd93170b.png)
新建带宽策略:
![](https://i-blog.csdnimg.cn/direct/1945eb79bd9d4c75b95166e64ab2dbaa.png)
15.移动链路采用的是100M的带宽,要求游客区用户仅能占用50M,并且基于在线地址进行动态均分。
修改移动链路接口带宽:
![](https://i-blog.csdnimg.cn/direct/635bb1cc569545fa85c84f068e30fef8.png)
新建带宽通道:
![](https://i-blog.csdnimg.cn/direct/04387ebc7a6c4bbd9045702eae02fb86.png)
新建带宽策略:
![](https://i-blog.csdnimg.cn/direct/d2f5fca9f56b439d8577a23681eb8c63.png)
16,外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
新建带宽通道:
![](https://i-blog.csdnimg.cn/direct/6b9c7c7b5f194ae5ab4cfac78937d081.png)
新建带宽策略:
![](https://i-blog.csdnimg.cn/direct/25ea58faa9d745a0b612a3dd52c427d7.png)