防火墙NAT智能选举综合实验

一，网络拓扑以及要求

前6个需求在上一篇文章完成

二，实验步骤以及需求实现

1，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

1.1在办公区创建nat进行地址转换上网

1.2保留地址

保留后地址转换中不会使用该地址

2，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

2.1分公司访问公网nat策略

2.2在公网开放dmz区的http服务器

3，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；

3.1智能选路，设置阈值

3.2办公区中10.0.2.10该设备只能通过电信的链路访问互联网

4，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；

4.1 目标nat

4.2通过域名访问

5，游客区仅能通过移动链路访问互联网

5.1nat

5.2策略路由抓取游客区流量

5.3安全策略

三，测试

内部客户端以及公网通过域名访问

分公司通过电信或移动访问dmz服务器

游客区移动链路关闭则不能访问

办公区10.0.2.10只能通过电信链路访问