目录
[4.1 FW4的接口信息](#4.1 FW4的接口信息)
[4.2 新建办公,生产,游客,电信,移动安全区域](#4.2 新建办公,生产,游客,电信,移动安全区域)
[4.3 接口的网络配置](#4.3 接口的网络配置)
[4.4 FW4的HRP接口的链路聚合](#4.4 FW4的HRP接口的链路聚合)
[4.5 FW1新增链路聚合](#4.5 FW1新增链路聚合)
5、(需求12)防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1
[6.1 (需求13)办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M](#6.1 (需求13)办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M)
[6.2 (需求14) 销售部保证email应用在办公时间至少可以使用10M的带宽,每个人至少1M](#6.2 (需求14) 销售部保证email应用在办公时间至少可以使用10M的带宽,每个人至少1M)
[编辑 6.3(需求15) 移动链路采用的是100M的带宽,要求游客区用户仅能占用50M,并且基于在线地址进行动态均分](#编辑 6.3(需求15) 移动链路采用的是100M的带宽,要求游客区用户仅能占用50M,并且基于在线地址进行动态均分)
[编辑 6.4 、(需求16)外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M](#编辑 6.4 、(需求16)外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M)
一、实验拓扑
![](https://i-blog.csdnimg.cn/direct/6704ad68d6ab46d9bb9339ad654f9d20.png)
二、实验需求
12、对现有网络进行改造升级,将当个防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1
13、办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M
14、销售部保证email应用在办公时间至少可以使用10M的带宽,每个人至少1M
15、移动链路采用的是100M的带宽,要求游客区用户仅能占用50M,并且基于在线地址进行动态均分
16、外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M
三、实验的大致思路
1、HRRP的IP地址合理划分
2、对防护墙FW4进行网络配置
3、防火墙双机热备技术的负载分担模式的相关配置
4、带宽管理配置
四、实验过程
4、基础配置
4.1 FW4的接口信息
bash
FW4:
FW4:
G0/0/0 192.168.0.6-----LSW5 G0/0/4
G1/0/0 10.10.10.3-----FW1 G1/0/4 10.10.10.1 HRRP
G1/0/1 10.10.10.4-----FW1 G1/0/5 10.10.10.2 HRRP
G1/0/2 21.0.0.3-----LSW13 G0/0/2 移动
G1/0/3 12.0.0.3-----LSW12 G0/0/3 电信
G1/0/4 10.0.0.2-----LSW7 G0/0/3 游客区
G1/0/5 10.0.3.2-----LSW4 G0/0/4 DMZ
G1/0/6 -----LSW1 G0/0/4
1.0.6.1 生产区----10.0.1.2
1.0.6.2 办公区----10.0.2.2
HRP:根据10.10.10.0/24合理划分
4.2 新建办公,生产,游客,电信,移动安全区域
![](https://i-blog.csdnimg.cn/direct/8e9beab1a7b345d3806ca79137cfb9f2.png)
4.3 接口的网络配置
生产区:10.0.1.2/24
![](https://i-blog.csdnimg.cn/direct/b6fbe2c86a5749ed82876b028cc3c92a.png)
办公区:10.0.2.2/24
![](https://i-blog.csdnimg.cn/direct/32b40df273764471812ad519baf0ca93.png)
4.4 FW4的HRP接口的链路聚合
G1/0/0---10.10.10.3 G1/0/4----10.10.10.1
G1/0/1---10.10.10.4 G1/0/5----10.10.10.2
![](https://i-blog.csdnimg.cn/direct/2f2604cc3f0942a3a315aea70976f0cf.png)
新建一个HRP的安全区域 :
![](https://i-blog.csdnimg.cn/direct/6c47bf50ec404a5797173daf7bfbc02d.png)
电信和移动:
![](https://i-blog.csdnimg.cn/direct/120d5fdfe238456f8baddd520d177743.png)
![](https://i-blog.csdnimg.cn/direct/83804918c2ed4f5a87915337aefe598f.png)
DMZ:
游客区:
4.5 FW1新增链路聚合
![](https://i-blog.csdnimg.cn/direct/a55c863007d6401295ad1748910a7408.png)
总公司交换机新增配置;
![](https://i-blog.csdnimg.cn/direct/e0c385a26bb4413d9d412725cef2d71b.png)
5、(需求12)防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1
FW1:勾选主动抢占,说明开启了抢占模式,默认60s抢占延迟
新建HRP安全区域;
![](https://i-blog.csdnimg.cn/direct/9db06441e6f8496ba2fea9cb3d2dd360.png)
![](https://i-blog.csdnimg.cn/direct/2d4d36193c2c45b490b4614abf4a82a3.png)
![](https://i-blog.csdnimg.cn/direct/0abac5c5d67f4645b555731ba001fa84.png)
![](https://i-blog.csdnimg.cn/direct/388ac5065b104b8195901ecc24a19e17.png)
![](https://i-blog.csdnimg.cn/direct/f46cbec114fc40e8a4583d416ddef588.png)
FW4:
新建HRP安全区域:
![](https://i-blog.csdnimg.cn/direct/014e7bf51556400ea56cb9e422ab9754.png)
![](https://i-blog.csdnimg.cn/direct/ad1d61329fee42a4bab7127ae4f373fc.png)
![](https://i-blog.csdnimg.cn/direct/0a60a6ccfb7948b4905fc0200ab12195.png)
![](https://i-blog.csdnimg.cn/direct/86694aec1aff449a94044527e40c767d.png)
![](https://i-blog.csdnimg.cn/direct/87787e6b1555441587f5dadae88fb5a4.png)
![](https://i-blog.csdnimg.cn/direct/cdcbee0ad11d4bea97b2253957cad06d.png)
FW4的双击热备视图:
![](https://i-blog.csdnimg.cn/direct/4b8d4e3de84243c2bae547503aeb459f.png)
FW1的双击热备视图:
![](https://i-blog.csdnimg.cn/direct/58fe0cc0cc2247a2ba2da47924862a42.png)
6、带宽策略配置
6.1 (需求13)办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M
办公区上网限制:
![](https://i-blog.csdnimg.cn/direct/402ee8dfddc84d1dad9e8e230f1c2828.png)
![](https://i-blog.csdnimg.cn/direct/4812ca598bf5440d9ef455acba8481a7.png)
销售部上网限制:
![](https://i-blog.csdnimg.cn/direct/2860028ca72b4627a070e37ab963ff92.png)
![](https://i-blog.csdnimg.cn/direct/a58bbe559b744a82918021ca36badfd7.png)
6.2 (需求14) 销售部保证email应用在办公时间至少可以使用10M的带宽,每个人至少1M
![](https://i-blog.csdnimg.cn/direct/05bd2ee530d54db0a616fe80596ad5ca.png)
![](https://i-blog.csdnimg.cn/direct/01a5df009edf41caaebc53f21b146eb2.png)
6.3(需求15) 移动链路采用的是100M的带宽,要求游客区用户仅能占用50M,并且基于在线地址进行动态均分
![](https://i-blog.csdnimg.cn/direct/0bd8195424454ed2905bcf91a5fca1be.png)
![](https://i-blog.csdnimg.cn/direct/679b8da7f41643e89584f725c44f2d52.png)
![](https://i-blog.csdnimg.cn/direct/1e97e5ef0dde4417a62fb1a2f250ec4d.png)
6.4 、(需求16)外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M
![](https://i-blog.csdnimg.cn/direct/224feaa1c7594f53b52ab9694ac97861.png)
![](https://i-blog.csdnimg.cn/direct/32e35a3f1c734f77b4fb2b83b0eabe9e.png)