Defence 第三次作业

一、拓扑图配置:

1、要求的拓扑图：

 

 

2、我的拓扑图：

 

二、实验思路：

1、基础配置：

如 IP地址等

2、要求12：

将fw1和fw3配置双机热备，并将策略等配置同步,在配置VRRP和NGRP实现流量控制

3、要求13：

新建两个带宽通道，用于办公区和销售部的限流；

新建两个带宽策略，将对应的流量引向对应的通道

4、要求14：

新建一个带宽通道，用于保证销售部email的应用的流量；

新建一个带宽策略，将对应的流量引向对应的通道

5、要求15：

将与移动线路相接的链路带宽设置为100Mbps；

新建一个带宽只有50M的游客通道

配置游客的带宽策略，引用到游客通道

6、要求16：

配置untrust访问DMZ区域和DMZ区域传输untrust的带宽通道；

配置对应的策略，应用在带宽通道上

三、配置过程：

1、配置地址：

1）FW1：

 

2) FW3:

2、要求12：

1）配置双机备份：

fw1:

 

 

fw3:

2）修改流量通行的方式：

Fw1:

FW3：

3、要求13

1）新建带宽通道：

 

 

2）新建带宽策略：

将匹配到的流量引入通道

4、要求14：

1）新建策略通道

2）配置带宽策略：

5、要求15：

1）修改接口带宽：

2)新建游客通道：

3)配置带宽策略：

6.要求16：

1）新建通道：

配置untrust 访问DMZ区域的通道

配置服务器提供带宽：

2）配置带宽策略