02.hcie sec和參考1安全hc綜合場景部署

1、站點(diǎn)站點(diǎn)N1CntCN2N3C站點(diǎn)站點(diǎn)N1CntCN2N3CCopyright .s.Page站點(diǎn)一出口配置一臺，內(nèi)網(wǎng)用戶需要通過NAT轉(zhuǎn)ernet資源，并且站點(diǎn)二內(nèi)站點(diǎn)一為用戶可以站點(diǎn)一出口配置一臺，內(nèi)網(wǎng)用戶需要通過NAT轉(zhuǎn)ernet資源，并且站點(diǎn)二內(nèi)站點(diǎn)一為用戶可以直用戶群和服務(wù)器群，需用虛服務(wù)器資源將站點(diǎn)二出口部署了兩臺，需要部署雙機(jī)熱備以保證網(wǎng)絡(luò)可靠性站點(diǎn)一和站點(diǎn)三與站點(diǎn)二的通信需要部來保證通信安全NIP單臂連接在2和3；Copyright .s.PageN1nt C N2 CopyrightN1nt C N2 Copyright .s.PageN1ntCAreaAreaN2N3CCo

2、pyrightN1ntCAreaAreaN2N3CCopyright .s.PageN1從FW1中虛擬出兩個虛擬系統(tǒng)N1從FW1中虛擬出兩個虛擬系統(tǒng)，分別為VSYS_A和FW1端口GE1/0/1分配給VSYS_A，GE1/0/2分配給兩個虛擬系統(tǒng)均需有到達(dá)公網(wǎng)的路由虛擬系統(tǒng)VSYS_B主機(jī)nt2可以通VSYS_A中的服務(wù)器資源Copyright .s.Page站點(diǎn)N1需求CFW1的兩條到ernet的出口需站點(diǎn)N1需求CFW1的兩條到ernet的出口需C nt2通過NAT地址轉(zhuǎn)換以便其能訪問公網(wǎng)資源，在VSYS_B中配置NAT 旁路部署的SVN需要為其分配一個 網(wǎng)地址供外部用，此處通NAT Se

3、rver為其分配Copyright .s.Page需求FW2與FW3OSPF adjust;站點(diǎn)N2N3性需需求FW2與FW3OSPF adjust;站點(diǎn)N2N3性需加入link-groupCCopyright .s.Page站點(diǎn)N站點(diǎn)1IPSecnt站點(diǎn)N2N3C站點(diǎn)N站點(diǎn)1IPSecnt站點(diǎn)N2N3CCopyright .s.PageFW1與FW2&FW3之間部R1與R2之間部需求數(shù)據(jù)過濾后數(shù)據(jù)需求數(shù)據(jù)過濾后數(shù)據(jù)nt將N2Copyright .s.Page綜合場景部署綜合綜合場景部署綜合場景部署Copyright .s.Page綜合模擬場景業(yè)務(wù)組網(wǎng)（二Cnt 綜合模擬場景業(yè)務(wù)組網(wǎng)（二Cnt

4、 nt nt Copyright .s.Page某企業(yè)有三個站點(diǎn)，站點(diǎn)之間均有業(yè)務(wù)往來，某企業(yè)有三個站點(diǎn)，站點(diǎn)之間均有業(yè)務(wù)往來，需要實(shí)現(xiàn)以下需nt2可以通過FW1ernet利用虛擬系統(tǒng)在FW2上部署UTM及帶寬管理為保護(hù)為保護(hù)nt1，使用NIPCopyright .s.PageCnt Cnt Cnt Cnt nt Copyright .s.PageAreaAreaCntntAreaAreaCntntCntCopyright .s.Page站點(diǎn)C需求為3分配站點(diǎn)C需求為3分配一個公網(wǎng)地址使其為服務(wù)器配置ServerCopyright .s.Page站點(diǎn)站點(diǎn)Tunnel靜態(tài)MGRE隧道（主站點(diǎn)站點(diǎn)

5、Tunnel靜態(tài)MGRE隧道（主隧道站點(diǎn)需求三個站點(diǎn)之間的通信通過在站點(diǎn)二中R2與R3完成，F(xiàn)W1與R1為spoke，R2與R3為Copyright .s.Page站點(diǎn)Cnt需求在站點(diǎn)，對nt1站點(diǎn)Cnt需求在站點(diǎn)，對nt1;；CntCopyright .s.PageCnt 需求在SW3上配置，保護(hù)4不受Cnt 需求在SW3上配置，保護(hù)4不受;Copyright .s.Page&需求站點(diǎn)該虛擬系統(tǒng)中部署UTM，使其實(shí)URL 過濾及內(nèi)容過濾，當(dāng)&需求站點(diǎn)該虛擬系統(tǒng)中部署UTM，使其實(shí)URL 過濾及內(nèi)容過濾，當(dāng)nt2問站點(diǎn)一的web server時(shí)，頁面被阻斷，當(dāng)帶有關(guān)nt為Movie的頁面時(shí)，同樣被；設(shè)置AV保證nt 2；FTP資源時(shí)不配置帶寬管理是nt 2所在網(wǎng)段戶最大