防火墙双击热备带宽管理综合实验

1，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1
2，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
3，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
4，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
5，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

首先对FW1和FW3之间进行链路聚合

FW1:

[USG6000V1]int Eth-Trunk 0
[USG6000V1-Eth-Trunk0]trunkport GigabitEthernet 1/0/5 to 1/0/6

FW3的代码相同

任务1：对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

在FW1上配置双击热备：

配置虚拟IP地址，保证负载分担

FW3上做双击热备

配置虚拟地址

任务2：办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

办公区用户流量限制

销售部用户

任务3：销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

使用邮件带宽限制

任务4：移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

在移动链路接口设置带宽为100M

设置游客使用带宽策略

任务5：外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。