实验10 UTM 带宽的管理配置实验.docVIP

实验10 UTM 带宽管理配置实验 10-1 10.1 实验内容与目标 10-1 10.2 实验组网图 10-1 10.3 实验设备与版本 10-1 10.4 实验过程 10-1 步骤一. 接口配置 10-1 步骤二. ACL配置 10-3 步骤三. 安全域配置 10-3 步骤四. 域间策略配置 10-4 步骤五. NAT配置 10-5 步骤六. 引流策略配置 10-5 步骤七.“深度安全策略”配置 10-6 步骤八. 时间表配置 10-6 步骤九. 带宽管理配置 10-7 步骤十. 验证结果 10-12  UTM 带宽管理配置实验 实验内容与目标 完成本实验，您应该能够： 掌握UTM 带宽管理的配置方法 实验组网图 UTM特性实验组网图 组网要求说明： 某公司使用UTM对内网进行应用流量控制，用户PC1在上班时间（8：00-18：00）不能登录MSN软件，使用迅雷等P2P软件下载速度不能超过512K。但用户PC2没有任何限制。 ?????????????? 用户名：“admin” ?????????????? 密码：“admin” ?????????????? UTM设备的IP地址：“192.168.0.1” 采用Web方式登录UTM设备的步骤如下： (1)??????? 连接UTM设备 用以太网线将PC和UTM设备的GigabitEthernet0/0相连。连接以太网线的方法，请参见《第4章? UTM设备的安装》中的“4.10.2? 连接以太网电缆”。 (2)??????? 设置PC的IP地址，保证能与UTM设备互通 设置PC的IP地址为192.168.0.0/24（192.168.0.1除外），例如：192.168.0.2。 实验设备与版本 主机：2台 线缆：若干 UTM：H3C SecPath U200-S，Version 5.20, ESS5114 实验过程 步骤一. 接口配置 在左侧导航栏中点击“设备管理 接口管理”。 点击GE0/1栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/1，点击 确定 返回“接口管理”界面。 点击GE0/2栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/2，点击 确定 按钮返回“接口管理”界面。 步骤二. ACL配置 在左侧导航栏中点击“防火墙 ACL”，点击页面的 新建 按钮，创建ACL2000。 点击ACL2000 栏中的按钮，点击 新建 按钮创建规则。 点击 确定 按钮。 步骤三. 安全域配置 将接口GE0/2加入trust域：点击左侧导航栏“设备管理 安全域”。 点击Trust栏中的按钮，进入“修改安全域”界面。按照下图将接口GE0/2加入Trust域，点击 确定 返回“安全域”界面。 按照同样操作，将GE0/1接口加入到Untrust域。 步骤四. 域间策略配置 点击左侧导航栏“防火墙 安全策略 域间策略”。 点击 新建 按钮，按照下面截图信息配置Trust域到Untrust域的域间策略。 同理，添加一条Untrust域到Trust域的域间策略。 步骤五. NAT配置 在“防火墙 NAT 动态地址转换”页面，点击“地址转换关联”下的 新建 按钮。 按照下面的截图信息配置出接口GE0/1 的NAT，点击 确定 按钮。 步骤六. 引流策略配置 在防火墙“IPS|AV|应用控制 高级配置”页面，点击“引流策略”下的 新建 按钮。 配置Trust域与Untrust域通过段3来引流，访问控制列表使用2000。也可根据实际情况设置其他的ACL，具体方法请参见ACL典型配置说明。 同理，配置Untrust域与Trust域之间的域间策略。 步骤七.“深度安全策略”配置 在防火墙“IPS|AV|应用控制 高级配置”页面，点击 应用安全策略 按钮，进入I-ware配置页面。 步骤八. 时间表配置 在“系统管理 时间表管理”页面，点击 创建时间表 按钮。 “名称”文本框中输入work，在要配置的时间段输入框中输入该时间段的名称，点击选择该时间段对应的颜色图标，然后在时间表格中选择所需的格子。 点击 确定 按钮。 使用上面方法，添加一个weekend时间表，设置为非上班时间。 步骤九. 带宽管理配置 （1）创建应用带宽和策略带宽 在“带宽管理 BWC管理 策略带宽控制列表”页面，点击 增加带宽控制 按钮。在“增加策略带宽控制”页面增加1M的策略带宽控制，点击 确定 按钮。 同理，创建512K的应用带宽控制。 （2）增加限速动作 在“系统管理 动作管理 限速动作列表”页面，点击 增加限速动作 按钮，增加一个512K的限速动作，点击 确定 按钮。 选中512K前面的复选框，点击 激活 按钮。 （3）增加动作集 在“系统管理 动作管理 动作集列