拓扑图
实验要求
防火墙配置
FW1
接口配置
安全策略
NAT策略
智能选路
- 带宽管理
带宽通道:
带宽策略:
双机热备
FW2
双机热备
FW3
接口配置
注:配置连接ISP的接口时需要网关用于生成缺省路由
NAT策略
交换机配置
[sw3]undo info-center enable
Info: Information center is disabled.
[sw3]vlan batch 2 3
[sw3]interface GigabitEthernet 0/0/3
[sw3-GigabitEthernet0/0/3]port link-type access
[sw3-GigabitEthernet0/0/3]port default vlan 2
[sw3]interface GigabitEthernet 0/0/4
[sw3-GigabitEthernet0/0/4]port link-type access
[sw3-GigabitEthernet0/0/4]port default vlan 3
[sw3]interface GigabitEthernet 0/0/2
[sw3-GigabitEthernet0/0/2]port link-type trunk
[sw3-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 3
ISP路由器配置
需求一结果验证
- 办公区通过电信上网
- 办公区通过移动上网