02.hcie sec和參考1安全hc綜合場景部署

1、站點站點N1CntCN2N3C站點站點N1CntCN2N3CCopyright .s.Page站點一出口配置一臺，內(nèi)網(wǎng)用戶需要通過NAT轉(zhuǎn)ernet資源，并且站點二內(nèi)站點一為用戶可以站點一出口配置一臺，內(nèi)網(wǎng)用戶需要通過NAT轉(zhuǎn)ernet資源，并且站點二內(nèi)站點一為用戶可以直用戶群和服務(wù)器群，需用虛服務(wù)器資源將站點二出口部署了兩臺，需要部署雙機熱備以保證網(wǎng)絡(luò)可靠性站點一和站點三與站點二的通信需要部來保證通信安全NIP單臂連接在2和3；Copyright .s.PageN1nt C N2 CopyrightN1nt C N2 Copyright .s.PageN1ntCAreaAreaN2N3CCo

2、pyrightN1ntCAreaAreaN2N3CCopyright .s.PageN1從FW1中虛擬出兩個虛擬系統(tǒng)N1從FW1中虛擬出兩個虛擬系統(tǒng)，分別為VSYS_A和FW1端口GE1/0/1分配給VSYS_A，GE1/0/2分配給兩個虛擬系統(tǒng)均需有到達公網(wǎng)的路由虛擬系統(tǒng)VSYS_B主機nt2可以通VSYS_A中的服務(wù)器資源Copyright .s.Page站點N1需求CFW1的兩條到ernet的出口需站點N1需求CFW1的兩條到ernet的出口需C nt2通過NAT地址轉(zhuǎn)換以便其能訪問公網(wǎng)資源，在VSYS_B中配置NAT 旁路部署的SVN需要為其分配一個 網(wǎng)地址供外部用，此處通NAT Se

3、rver為其分配Copyright .s.Page需求FW2與FW3OSPF adjust;站點N2N3性需需求FW2與FW3OSPF adjust;站點N2N3性需加入link-groupCCopyright .s.Page站點N站點1IPSecnt站點N2N3C站點N站點1IPSecnt站點N2N3CCopyright .s.PageFW1與FW2&FW3之間部R1與R2之間部需求數(shù)據(jù)過濾后數(shù)據(jù)需求數(shù)據(jù)過濾后數(shù)據(jù)nt將N2Copyright .s.Page綜合場景部署綜合綜合場景部署綜合場景部署Copyright .s.Page綜合模擬場景業(yè)務(wù)組網(wǎng)（二Cnt 綜合模擬場景業(yè)務(wù)組網(wǎng)（二Cnt

4、 nt nt Copyright .s.Page某企業(yè)有三個站點，站點之間均有業(yè)務(wù)往來，某企業(yè)有三個站點，站點之間均有業(yè)務(wù)往來，需要實現(xiàn)以下需nt2可以通過FW1ernet利用虛擬系統(tǒng)在FW2上部署UTM及帶寬管理為保護為保護nt1，使用NIPCopyright .s.PageCnt Cnt Cnt Cnt nt Copyright .s.PageAreaAreaCntntAreaAreaCntntCntCopyright .s.Page站點C需求為3分配站點C需求為3分配一個公網(wǎng)地址使其為服務(wù)器配置ServerCopyright .s.Page站點站點Tunnel靜態(tài)MGRE隧道（主站點站點

5、Tunnel靜態(tài)MGRE隧道（主隧道站點需求三個站點之間的通信通過在站點二中R2與R3完成，F(xiàn)W1與R1為spoke，R2與R3為Copyright .s.Page站點Cnt需求在站點，對nt1站點Cnt需求在站點，對nt1;；CntCopyright .s.PageCnt 需求在SW3上配置，保護4不受Cnt 需求在SW3上配置，保護4不受;Copyright .s.Page&需求站點該虛擬系統(tǒng)中部署UTM，使其實URL 過濾及內(nèi)容過濾，當&需求站點該虛擬系統(tǒng)中部署UTM，使其實URL 過濾及內(nèi)容過濾，當nt2問站點一的web server時，頁面被阻斷，當帶有關(guān)nt為Movie的頁面時，同樣被；設(shè)置AV保證nt 2；FTP資源時不配置帶寬管理是nt 2所在網(wǎng)段戶最大