此处实验共有七个需求
一、
需要新建两个nat转换策略来实现电信和移动的的分开处理,如下:
上面要求的保留地址在设置地址池的时候进行预留,转换的地址池也看个人设置的范围,别忘了这两个的安全策略也要放通,结果如下:
如果将其中一条链路断开,也是可以访问到外网的!
二、
这里的需求我们需要新建两条服务器映射来实现,同时也太放通服务器策略,在分公司那边也需要进行一个nat的转换,如下:
分公司:
结果如下:
三、
这里我们需要在分公司防火墙上面设置nat策略以及放通安全策略:
结果如下:
四、
两个防火墙需要进行主备备份的双机热备:
另一个防火墙是备份:
结果如下:
五、对带宽进行限制:
也要修改带宽策略:
六:和五大同小异,只不过要求更细一些:
七、这里需要用到策略路由的技术来实现:
实验到这里基本结束,有些具体要求没有实现或是有错误的地方,留待之后弥补或修改。