夏炎正好眠

一、拓扑图配置:1、要求的拓扑图：2、我的拓扑图：二、实验思路：1、基础配置：如 IP地址等2、要求12：将fw1和fw3配置双机热备，并将策略等配置同步,在配置VRRP和NGRP实现流量控制3、要求13：新建两个带宽通道，用于办公区和销售部的限流；新建两个带宽策略，将对应的流量引向对应的通道4、要求14：新建一个带宽通道，用于保证销售部email的应用的流量；新建一个带宽策略，将对应的流量引向对应的通道5、要求15：将与移动线路相接的链路带宽设置为100Mbps；

配置首次登录修改密码，修改十天后过期。创建研发部用户，并将IP地址绑定。

我们接着上次的拓扑继续做，将实验更加完善： 在完成各项要求前，先将IP地址等配置配置两个多对多的NAPT策略，将其应用在办公区访问电信（移动）上，在配置IP地址池时，多创建一个公网地址，用来保留将DMZ区域通过端口映射到公网，再在子公司防火墙上配置内网往外网的安全策略，和NAT策略（我这里用的easy ip）在智能选路中将只能选路模式改为“基于带宽比例选路”，在接口中将保护阈值设为80%，对10.0.2.10使用路由策略，使其只能用电信启动分公司服务器设备，配置服务器的端口映射，配置公网中的DNS服务器