防火墙的智能选路与NAT实验

实验拓扑

配置IP

防火墙的安全区域划分

销售部和运维部不能互相访问，采取vlan的方式来进行隔离。

在配置vlan之后 ，两个部门将不会通信。

        以上是基础配置，只是演示在各个部门不通的情况下，使用什么技术来进行隔离网络，一下便是实验的重要步骤，将销售部和运维部进行通信。

        检查看流量是否到防火墙，可以打开web界面来进行暂时放开策略，来检测是否到达防火墙。打开策略如下图：

使用ping的命令来查看流量是否到达防火墙。销售部的流量如下：

使用R3来进行查看，如下图所示：

在防火墙上进行策略的配置，如下图所示：

运维部使用认证如下图所示：

运维部ping防火墙的外网的网关是通的，如下图所示：

当销售部在访问方面不受控制时，这就导致了选路的重要性，当一条链路故障时，则选择另一条链路，使用多出口进行选路，具体配置如下：

[USG6000V1]healthcheck enable 
[USG6000V1]healthcheck name all
[USG6000V1-healthcheck-all]destination 100.1.1.1 interface GigabitEthernet 1/0/1
 protocol tcp-simple destination-port  80