防火墙小试——部分（书接上回）流量控制

最新推荐文章于 2025-08-10 22:54:51 发布
原创 最新推荐文章于 2025-08-10 22:54:51 发布 · 519 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #安全

TOOP接上回

1.实验拓扑及要求

  1. 对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

  2. 办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

  3. 销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

  4. 移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

  5. 外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

TOOP接上回

2.实验思路

3.实验过程

对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

创建心跳线汇聚接口

创建心跳线安全区

FW1启动负责均衡和VRRP虚拟路由

FW3启动负责均衡和VRRP虚拟路由

结果

办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

创建关于办公区的宽带通道

创建办公区的宽带策略

创建销售部的宽带通道

创建销售部的宽带策略

销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

创建销售部email宽带通道

创建销售部email宽带策略

移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

创建游客宽带通道

创建游客宽带策略

外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

创建外网到内网的宽带通道

创建外网到内网的宽带策略

RD算法（二）小试牛刀 —— 距离时域处理
03-24 1520
编写MATLAB代码，实现RDA算法，使用真实SAR卫星数据进行成像处理。
防火墙双机热备实验
earthtoearth的博客
07-11 1061
实验目的：在FW1和FW2上设置双机热备、配置VRRP虚拟地址及IPSECvpn，实现与FW3能够通过互访。（三）在内网R1/FW1/FW2上配置ospf并宣告路由10.1.0.0。（一）按拓扑所示配置接口地址（此处省略）（二）在防火墙上配置默认路由指向公网地址。（一）配置防火墙双机热备。一、实验目的及网络拓扑。
华为防火墙USG6000v双机热备部署，上下行部署三层业务的负载分担组网。
Fanyunin的博客
05-21 2067
华为防火墙USG6000v双机热备部署，上下行部署三层业务的负载分担组网。
华为防火墙USG6000系列多ISP上网（通过WEB界面设置）
热门推荐
daxihe880的博客
03-23 1万+
华为防火墙多ISP上网，内网分区上网。内网多网段不同上网方式。
防火墙USG6000V接口配置实验
m0_68533808的博客
01-25 1474
注：进入时需要输入用户名及密码，默认用户名：admin 默认密码：Admin@123.输入完成后需要改写密码，我这里改写的密码为ADmin@.123。4、创建GE1/0/1的子接口（点击新建）3、在安全区域里面创建生产区和办公区。2、配置DMZ区即GE1/0/0接口。1、登录后在网络中配置接口。实现在防火墙下的互通。安照图片内容进行配置。
负载均衡和双机热备
数据库天地
09-02 282
负载均衡中的单网卡模式:要求网卡支持MAC可写,由负载均衡管理器将虚拟的MAC(对应虚拟IP)写到网卡中,但是服务器会因此而丧失内部网络的通讯; 负载均衡中的双网卡模式:一块网卡用来绑定虚拟IP(不必修改MAC),一块网卡用来支持内部网络通讯; 负载均衡中的单播:绑定到虚拟IP的网卡仅能参与外部对虚拟IP的请求响应,不能参与内部网通讯; 负载均衡中的多播:绑定到虚拟IP的网卡不仅能参与外部对...
华为ensp实现防火墙双机热备-防火墙双机热备带宽管理综合
m0_63884865的博客
08-07 1624
在FW1上之前我们设置的是公网地址。一组是12.0.0.1，一组是21.0.0.1放在FW1身上；建立安全区域HRP，将汇聚接口放入HRP，FW1地址11.0.0.1；加入FW3防火墙，启动管理，想做负载启用vrrp，要改变下面设备网关地址，引起网络波动。同样其他区域的nat策略也是一样需要改(生产区不可以访问互联网，所以生产区没有策略）建立相应安全区域（最好顺序一样，但是在这里我建立的顺序不一样了，看看是否会报错）配置同步成功，FW3上具有FW1一样的路由策略。所用的接口是同一个，但是虚拟网关是不同的。
零基础学FPGA（十）牛刀小试——串行口通信电路设计
08-30
以上各部分的实现涉及到Verilog或VHDL等硬件描述语言，通过编写代码来定义逻辑功能。程序包括对信号的检测、计数器的使用、状态机的设计等。 6. **RTL视图与测试**： 完成代码编写后，通过仿真工具生成RTL...
物联网小试一下——使用阿里云控制Arduino套件灯的开关
m0_60423625的博客
06-26 2985
记录一下第一次接触物联网吧
android矢量地图画法_TWaver矢量小试——Android演进路线图
weixin_32647107的博客
12-23 281
还有半个多月就到春节了，年底相信很多公司都会进行年度总结以及公司发展状况总结，在这过程中难免会用到RoadMap，在这我们也使用TWaver的矢量部分绘制一个Android系统的发展历程。先看效果：什么，最里面Android 1.0的气泡看不清？没关系，放大下ok。先来绘制一条road：twaver.Util.registerImage('road', {w: 880,h: 370,origin:...
牛刀小试 ——《当选者》LeetCode Plus 会员专享题【详细解析】Hive / MySQL
w0714的博客
12-14 4202
今天给大家分享的题是LeetCode的第574题——当选者。
再谈防火墙的流量控制
cxw06023273的博客
01-10 3046
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。 msn: yfydz_no1@hotmail.com 来源：http://yfydz.cublog.cn [code="java"]1. 前言 流量控制是几乎任何防火墙都具备的功能，但各种防火墙的流量控制的实现各种各样，能实现的控制能力也各有千秋，本文介...
双机热备实验复现
最新发布
blockrock的博客
08-10 529
1.二层交换传统MSTP+VRRP架构SW3为VLAN2主网关，VLAN3的备网关SW4为VLAN3主网关，VLAN2的备网关。
防火墙的双机热备实验
weixin_65621133的博客
03-25 586
防火墙的双机热备实验基本配置流程。
防火墙之iptables流量控制
michael_linux的博客，一个小小小学生。滴水穿石，步步为营，只为那刹那芳华。
08-15 433
1、ip_forward 路由转发功能 1.1、配置 主机D：192.168.168.133 不能访问其他网段 1.1、配置 主机A：192.168.168.100 转发功能 1.1、配置 主机D：192.168.168.133 其他网段报文交给主机A 2、PNAT 转发功能
linux防火墙之牛刀小试
05-31
Linux防火墙是一种网络安全机制，可以保护主机免受恶意攻击和未经授权的访问。在Linux系统中，有多种防火墙可供选择，如iptables、firewalld等。 如果你想进行牛刀小试，可以使用iptables来配置Linux防火墙。以下是一些基本的iptables命令： 1. 查看当前iptables规则： ``` iptables -L ``` 2. 清除当前iptables规则： ``` iptables -F ``` 3. 允许某个IP地址访问特定端口： ``` iptables -A INPUT -s <IP地址> -p tcp --dport <端口号> -j ACCEPT ``` 4. 禁止某个IP地址访问特定端口： ``` iptables -A INPUT -s <IP地址> -p tcp --dport <端口号> -j DROP ``` 5. 允许所有IP地址访问特定端口： ``` iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT ``` 6. 禁止所有IP地址访问特定端口： ``` iptables -A INPUT -p tcp --dport <端口号> -j DROP ``` 以上是一些基本的iptables命令，可以让你快速入门Linux防火墙的使用。当然，对于复杂的网络环境，你需要更深入地了解iptables的规则语法和命令参数，才能更好地保护你的主机。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值