05_防火墙带宽管理

最新推荐文章于 2025-07-28 17:00:35 发布

原创最新推荐文章于 2025-07-28 17:00:35 发布 · 264 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#网络

一、实验拓扑

二、实验需求

需求一：部门A的带宽分层控制

部门A的带宽分层控制：部门A总带宽限制：下行流量不超过60Mbps。

销售组带宽限制：销售组（部门A的子组）下行流量不超过30Mbps。

关键业务保障：销售组的Email和ERP业务至少保证20Mbps下行带宽（优先级保障）。

需求二：部门A/B带宽分配与P2P流量管控

部门带宽限制：

部门A下行≤60Mbps

部门B下行≤40Mbps

P2P流量全局限制：

部门A+B的P2P总带宽≤80Mbps（共享池）

P2P流量计入各自部门的总带宽统计。

需求三：分时段带宽优化

高峰时段（15:00-18:00）：

内网用户（U-T）下行≤60Mbps

外网用户（D-U）下行≤40Mbps

Web服务器限速：每台服务器下行≤20Mbps。

用户公平限速：30个用户高峰期每人下行≤2Mbps（60Mbps÷30）。

需求四：动态带宽公平分配

部门A总带宽：下行≤60Mbps。

需求五：多ISP带宽管理

电信出口：100Mbps

联通出口：50Mbps

流量调度策略：

关键业务（如ERP）优先走电信。

P2P/下载类流量引导至联通。

三、实验配置

基础配置

接口

[FW1]int g 1/0/0
[FW1-GigabitEthernet1/0/0]ip add 12.0.0.1 24
[FW1-GigabitEthernet1/0/0]int g 1/0/1
[FW1-GigabitEthernet1/0/1]ip add 13.0.0.1 24
[FW1-GigabitEthernet1/0/1]int g 1/0/2.10
[FW1-GigabitEthernet1/0/2.10]ip add 192.168.1.254 24
[FW1-GigabitEthernet1/0/2.10]int g 1/0/2.20
[FW1-GigabitEthernet1/0/2.20]ip add 192.168.2.254 24
[FW1-GigabitEthernet1/0/2.20]int g 1/0/2.30
[FW1-GigabitEthernet1/0/2.30]ip add 192.168.3.254 24
[FW1-GigabitEthernet1/0/2.30]int g 1/0/2.40
[FW1-GigabitEthernet1/0/2.40]ip add 192.168.4.254 24
[FW1-GigabitEthernet1/0/2.40]int g 1/0/3
[FW1-GigabitEthernet1/0/3]ip add 10.1.1.254 24


[dianx]int g 0/0/0
[dianx-GigabitEthernet0/0/0]ip add 12.0.0.2 24

[liant]int g 0/0/0
[liant-GigabitEthernet0/0/0]ip add 13.0.0.2 24

vlan划分

[SW1]vlan batch 10 20 30 40
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]int g 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk 
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30 40
[SW1-GigabitEthernet0/0/1]int g 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access 
[SW1-GigabitEthernet0/0/2]port default vlan 10
[SW1-GigabitEthernet0/0/2]int g 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 20
[SW1-GigabitEthernet0/0/3]int g 0/0/4
[SW1-GigabitEthernet0/0/4]port link-type access
[SW1-GigabitEthernet0/0/4]port default vlan 30
[SW1-GigabitEthernet0/0/4]int g 0/0/5
[SW1-GigabitEthernet0/0/5]port link-type access
[SW1-GigabitEthernet0/0/5]port default vlan 40

安全区域划分

路由