防火墙实验二——实现域间、域内双向NAT、双机热备实验

实验的拓扑图

这个图是基于防火墙一的图，里面的基本配置都是基于上一个实验来进行的
图片里面交换机、防火墙等的配置

域间双向NAT

首先建立一个新的域间双向的NAT策略

对于源转换地址池的配置

对于目的之地转换为

新建一个安全策略

在client2上进行一个测试

域内双向NAT

将r1路由替换成server2，然后配置server2的IP

新建一个NAT策略

这里的目的端口转换填写的是80；否则不可以点击确认

1处配置的样子：

2处配置的样子

新建一个安全策略

双机热备实验

修改一下拓扑图如图所示

添加一个新的防火墙和一个hub

配置新防火墙的IP地址

[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip add 172.16.254.3 24
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip add 172.16.254.3 24

配置防火墙FW1的链路聚合

配置FW2上的接口ip

配置FW2上的链路聚合

添加一个新的区域hrp区

配置安全策略

配置双机热备

启动双机热备

配置虚拟ip地址
同样还是在刚刚的界面；往下面滑

回到FW1的配置界面中，添加一个安全区域hrp

在FW1上配置安全策略

配置双机热备

启动双机热备

配置接口监控

配置虚拟ip地址

测试连接是否成功

将LSW1和FW1连接的那个线断开

在主防火墙（FW1）中查看状态
它的撞他已经改位是备用状态

然后备用防火墙（FW2）变成了主用装态