防火墙小试——部分（书接上回）流量控制

城南敢死队 城南敢死队 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 565平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄5年
关注
原创 最新推荐文章于 2025-06-24 19:00:05 发布 565 阅读 AI 写同款· GEO 优化 ›
华为防火墙USG6000系列多ISP上网（通过WEB界面设置） 华为防火墙多ISP上网，内网分区上网。内网多网段不同上网方式。 阅读详情

TOOP接上回

1.实验拓扑及要求

  1. 对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

  2. 办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

  3. 销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

  4. 移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

  5. 外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

TOOP接上回

2.实验思路

3.实验过程

对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

创建心跳线汇聚接口

创建心跳线安全区

FW1启动负责均衡和VRRP虚拟路由

FW3启动负责均衡和VRRP虚拟路由

结果

办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

创建关于办公区的宽带通道

创建办公区的宽带策略

创建销售部的宽带通道

创建销售部的宽带策略

销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

创建销售部email宽带通道

创建销售部email宽带策略

移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

创建游客宽带通道

创建游客宽带策略

外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

创建外网到内网的宽带通道

创建外网到内网的宽带策略

收录于
下一代防火墙

当前文章被收录于：

下一代防火墙
13 篇文章 0 人学习

HAWEI

订阅专栏 查看详情
标签
#网络 #安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
华为---登录USG6000V防火墙---console、web、telnet、ssh方式登录 USG6000V1-zone-trust]add interface GigabitEthernet 1/0/0 //将GigabitEthernet 1/0/0端口添加到信任区域。[USG6000V1-aaa-manager-user-sshuser]service-type ssh web terminal //服务类型为ssh、web、terminal。[USG6000V1-GigabitEthernet0/0/0]service-manage ping permit //启用ping。 阅读详情

相关推荐

防火墙USG6000V接口配置实验

注：进入时需要输入用户名及密码，默认用户名：admin 默认密码：Admin@123.输入完成后需要改写密码，我这里改写的密码为ADmin@.123。4、创建GE1/0/1的子接口（点击新建）3、在安全区域里面创建生产区和办公区。2、配置DMZ区即GE1/0/0接口。1、登录后在网络中配置接口。实现在防火墙下的互通。安照图片内容进行配置。

m0_68533808的博客 1543

#华为 #usg USG6000双链路透明部署实验（一）

#华为 #usg USG6000双链路透明部署实验（一）

jiuyou91的博客 5358

防火墙双机热备配置实验

一、实验拓扑 二、配置云 三、配置防火墙 四、分配FW的接口地址与安全区域 五、按图示进行配置 六、双机热备的配置 七、配置NAT 八、模拟双机热备的切 防火墙双机热备配置实验

ChenD的学习笔记 3375

防火墙双机热备实验

双机热备状态成功建立后，FW1的安全策略配置会自动备份到FW2上。在防火墙FW1上行业务接口GE1/0/0上配置VRRP备份组1，并设置其状态为Standby。在防火墙FW1上行业务接口GE1/0/1上配置VRRP备份组2，并设置其状态为Standby。在防火墙FW1上行业务接口GE1/0/0上配置VRRP备份组1，并设置其状态为Active。在防火墙FW1上行业务接口GE1/0/1上配置VRRP备份组2，并设置其状态为Active。企业的两台防火墙的业务接口都工作在三层，上下行分别连接二层交换机。

weixin_74452917的博客 1516

华为防火墙USG6000v双机热备部署，上下行部署三层业务的负载分担组网。

华为防火墙USG6000v双机热备部署，上下行部署三层业务的负载分担组网。

Fanyunin的博客 2260

华为防火墙USG6000V---内网访问外网---外网访问内网服务器（NAT服务器）示例配置

华为防火墙USG6000V示例配置，展示了访问防火墙、内网服务器、外网和外网访问内网服务器（NAT服务器）的配置。

lehe99的专栏 2万+

SpringBoot项目连接linux服务器数据库两种解决方法（linux直接开放端口访问&本机通过SSH协议访问，以mysql为例）

最近找个springboot脚手架重新熟悉一下springboot相关框架的东西，结果发现好像项目还不能直接像数据库GUI工具一样填几个SSH参数就可以了，于是就给他再整一下看看如何解决。

weixin_43903312的博客 2510

防火墙VRRP+双机热备实验

传统的组网方式如下所示，内部用户和外部用户的交互报文全部通过防火墙A。如果防火墙A出现故障，内部网络中所有以防火墙A作为默认网关的主机与外部网络之间的通讯将中断，通讯可靠性无法保证。

qq2353177176的博客 1004

华为USG6000V防火墙之双机热备实验

到这里呢，我们双机热备实验就基本结束了，接下来来看一下两台防火墙配置之后的所有命令。首先，我们先配置好所有设备的地址，再划分好两台USG6000V防火墙的。HRP协议---用来同步主备防火墙之间的会话和策略。接下来，我们分别在两台防火墙上分别配置。之后，我们就提出了一个新的概念，叫做。信任域、不信任域以及DMZ区域。这个协议配置在两台防火墙的。

Arrebolcwn的博客 3151

学习笔记：物理信息神经网络(PINN)

PINN 的强大在于它打破了传统数值方法的限制，将神经网络的非线性拟合能力与物理方程的严谨性结合起来。它在处理高维、数据稀缺、复杂物理约束的场景下尤其出色。当然，PINN 也有收敛慢、梯度消失等挑战，比如，复杂 PDE 可能导致梯度传播困难，收敛慢(梯度消失)、于具有快速变化特征的系统，如冲击波，标准 PINN 可能精度不足，需要改进策略，比如自适应采样或多尺度特征提取。但随着研究深入，这些问题正在不断被解决。物理或化学方程为什么往往是偏微分方程？什么是物理信息神经网络(PINN)?x_%7Bi%7D。

qq_52635735的博客 1万+

2022网安保研经验帖

2022网安保研经验

fumingxiaoshen的博客 4895

网络安全之防火墙 双机热备实验

点击系统-->高可用-->双机热备热备-->配置。配置的IP地址需要与自己电脑所开启的。因为配置了同步，所以此时FW2也自动。华为防火墙默认用户名 ---断开SW2的0/0/1端口。FW2新建虚拟IP地址池。配置 g 1/0/0 口。配置 g 1/0/1 口。配置 g 1/0/0 口。配置 g 1/0/1 口。FW1新建虚拟IP地址池。，但要求两个端口可以。

qq_57289939的博客 2597

LVGL与STM32的理解（基于正点原子资料）

我们要在lcd_draw_fast_rgb_color里面实现对屏的具体操作（也就是在这里实现自己的代码）。lcd_set_window、lcd_write_ram_prepare、lcd_wr_data这三个函数是本例程LCD屏的控制函数（也就是自己写的函数）。以下是stm32工程的文件目录，GUI_APP也可以忽略（细节参考正点原子例程）：这里主要是再次加强一下印象，主要就是把。，里面的lcd_init()与lcd_display_dir是。它们都是LVGL的接口，按照它们的需求，把内容给它们即可。

weixin_39257775的博客 3437

华为 USG 6000v防火墙基础配置

4、电脑访问https://192.168.152.100 输入修改后的密码登录web页面。2、进入usg6000v命令行，输入密码Admin@123，并修改密码自定义密码。1、配置cloud添加端口，绑定信息选择虚拟网卡。3、开启服务策略并配置电脑虚拟网卡网段IP地址。5、修改接口的安全区域并配置ip地址。pc2无法ping通pc1。pc1可以ping通pc2。8、R1上完善回程路由。

m0_64188996的博客 8032

DIY一个SM2262ENG 2TB Nvme固态硬盘，慧荣SM2262EN主控

网友订做的 材料： 慧荣科技的62en，2片1G 三星DDR4缓存，4颗PF29F04T2AOCTH1，8CE B17A。SM2262EN属于慧荣第二代PCIe SSD主控，支持PCIe G3×4通道和全新的NVMe 1.3规范、8个NAND通道设计，并提供完整固件设计，最大循序读取速度高达3.5GB/s，循序写入速度达3.0GB/s，随机读写则高达420K IOPS和420K IOPS。此外，还采用目前最先进的低功耗设计，无论是在待机还是在工作状态下，均展现超低功耗，有效减少30%的功耗，满足用户追求超

m0_55207244的博客 1万+

Vue - 解决 Property or method “__v_isRef“ is not defined on the instance but referenced（浏览器控制台报错，代码没错）

vue，vue2控制台报错，vue报错Propertyormethod"__v_isRef"isnotdefinedontheinstancebutreferenced，vue代码没问题，但是报错Propertyormethod"__v_isRef"isnotdefinedontheinstancebutreferenced，vue2如何解决报错，vue怎么解决报错问题，vue2Propertyormethod"__v_isRef"isnotdefi

🏆 前端领域优质创作者 4503

华为USG6000V防火墙安全策略用户认证

系统-->管理员-->管理员角色创建新建管理员管理员登录权限发生变化实验到这里就全部做完了，不完美的就是这里的用户验证不完全，不知道做的配置和策略能不能完全成功。其他的思路只要清晰，这个配置起来不难吧！

duoba_an的博客 3815

一文弄懂Word2Vec之skip-gram（含详细代码）

目录 前言 一、什么是Skip-gram算法 二、目标是什么 三、定义表示法 3.1 one-hot向量 3.2 词向量（word vector） 3.3 单词矩阵 3.4 单词相似度 3.5 softmax函数 3.6算法过程 3.7 求softmax 四、skipgram代码实现 4.1 如何把词转换为向量 4.2 CBOW和Skip-gram的算法实现 Skip-gram的理想实现 Skip-gram的实际实现 4.3 使用Pytorch实现Skip-gram .

Python，数据分析，机器学习，深度学习 1万+

防火墙详解（USG6000V）

例：HTTP协议中如果你发送了一个request请求，那么后续回来一定是response；TCP协议中发送的第一个数据包是SYN，则后续的数据包为ACK+SYN，光是一个ACK或SYN都是不符合定义的后续报文要求会话表技术：提高转发效率的关键，其主要是采用老化机制。

Thewei666的博客 6769

【K8S系列】Kubernetes 中 Service 的流量不均匀问题【已解决】

在 Kubernetes 中，Service 是一种抽象，用于定义一组 Pod 的访问策略。当某些 Pod 接收的流量过多，而其他 Pod 的流量较少时，可能会导致负载不均衡。这种情况不仅影响性能，还可能导致某些 Pod 过载，影响应用的可用性。本文将详细分析此问题的原因及其解决方案。

颜淡慕潇 8740

04 HCM CPI SF集成-员工集成（一）

将员工主数据和组织数据从SAP Successfactors Employee CentraI复制到SAPERP或SAP S/4HANA,SAP SF CPI HCM集成

SAP CPI 146

通过Web界面访问华为USG6000防火墙+安全策略

通过Web界面访问华为USG6000防火墙+安全策略

qq_42586326的博客 1万+

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)

华为防火墙双机热备（主备分担）

防火墙的主备分担实验

YancyYue颜悦的专栏 4512

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。

温度PID控制PLC程序

温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值

防火墙双机热备

FW_A作为VRRP备份组1和3的Master设备，VRRP备份组2和4的Backup设备；分别将两台交换机的三个接口加入同一个VLAN（华为设备接口默认在VLAN 1），将内网PC1的默认网关设置为VRRP备份组3的虚拟IP地址10.3.0.1，内网Client1的默认网关设置为VRRP备份组4的虚拟IP地址10.3.0.2。配置R1接口地址，且在Router上配置到内网的等价路由，路由下一跳分别指向VRRP备份组1和VRRP备份组2的虚拟IP地址。双机热备状态成功建立后，在FW_A上配置安全策略。

Limit_23的博客 2647

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。
上一篇： 防火墙的一些介绍
下一篇： ipsec VPN设备在边界情况
点赞 3
评论 0
书签 书签 8
城南敢死队
城南敢死队
博客等级 码龄5年 290粉丝 69原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值