尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
防火墙双机热备实验
实验拓扑实验目的企业的两台防火墙的业务接口都工作在三层上下行分别连接二层交换机。上行交换机连接运营商的接入点运营商为企业分配的IP地址为1.1.1.1。现在希望两台防火墙以主备备份方式工作。正常情况下流量通过FW1转发。当FW1出现故障时流量通过FW2转发保证业务不中断。配置过程1.配置接口IP地址R1:interface GigabitEthernet0/0/0 ip address 1.1.1.254 255.255.255.0FW1:interface GigabitEthernet1/0/0 ip address 10.10.1.1 255.255.255.0 interface GigabitEthernet1/0/1 ip address 10.10.2.1 255.255.255.0 interface GigabitEthernet1/0/2 ip address 10.10.100.1 255.255.255.0FW2:interface GigabitEthernet1/0/0 ip address 10.10.1.2 255.255.255.0 interface GigabitEthernet1/0/1 ip address 10.10.2.2 255.255.255.0 interface GigabitEthernet1/0/2 ip address 10.10.100.2 255.255.255.02.查看ip地址 display ip interface brief3.将各接口加入安全区域FW1:firewall zone trust set priority 85 add interface GigabitEthernet0/0/0 add interface GigabitEthernet1/0/1 # firewall zone untrust set priority 5 add interface GigabitEthernet1/0/0 # firewall zone dmz set priority 50 add interface GigabitEthernet1/0/2FW2:firewall zone trust set priority 85 add interface GigabitEthernet0/0/0 add interface GigabitEthernet1/0/1 # firewall zone untrust set priority 5 add interface GigabitEthernet1/0/0 # firewall zone dmz set priority 50 add interface GigabitEthernet1/0/24.查看区域是否添加成功 display zone5.配置缺省路由 ip route-static 0.0.0.0 0.0.0.0 1.1.1.254FW1:FW2:6.配置vrrp备份组FW1:在防火墙FW1上行业务接口GE1/0/0上配置VRRP备份组1并设置其状态为Active。在防火墙FW1上行业务接口GE1/0/1上配置VRRP备份组2并设置其状态为Active。FW2:在防火墙FW1上行业务接口GE1/0/0上配置VRRP备份组1并设置其状态为Standby。在防火墙FW1上行业务接口GE1/0/1上配置VRRP备份组2并设置其状态为Standby。7.指定心跳分别在防火墙FW1和FW2上指定心跳然后启用双机热备功能。FW1:FW2:8.配置安全策略允许内网用户访问internetPS: 这里只需在防火墙FW1上配置安全策略。双机热备状态成功建立后FW1的安全策略配置会自动备份到FW2上。FW1:9.配置nat策略在防火墙FW1上配置NAT策略。双机热备状态成功建立后FW1的NAT策略配置会自动备份到FW2上。FW1:10.外网路由器配置在AR1上配置到防火墙的等价路由路由下一跳指向VRRP备份组1的虚拟IP地址。[R1]ip route-static 10.10.2.0 255.255.255.0 1.1.1.1验证1.执行display vrrp命令检查VRRP组内接口的状态信息FW1:FW2:以上信息表示VRRP组建立成功。2.执行display hrp state verbose命令检查当前VGMP组的状态FW1:FW2:3.查看防火墙会话状态:FW1:FW2:4.测试连通性
RELATED

相关推荐

一个工具搞定全网音乐下载!Musicdl多平台无损音乐解决方案全解析

一个工具搞定全网音乐下载!Musicdl多平台无损音乐解决方案全解析

一个工具搞定全网音乐下载!Musicdl多平台无损音乐解决方案全解析 【免费下载链接】musicdl Musicdl: A lightweight music downloader written in pure python. (轻量级无损音乐下载器,支持数十个音乐/有声读物平台,例如网易云音乐&#xff0…

📅 2026/11/10 13:02:57
路由策略(前缀列表,策略工具-filter-policy,策略工具-Router-policy,双点双向路由重发布)

路由策略(前缀列表,策略工具-filter-policy,策略工具-Router-policy,双点双向路由重发布)

1.前缀列表默认是拒绝,如果没写允许,就都是拒绝Greater-equal 26 less-equal 32 从子网掩码26-32被匹配,其他的被拒绝2.策略工具1:filter-policy(过滤策略)Export只对引入的路由,,对…

📅 2026/11/10 13:02:59
CentOS Stream 9配置yum源

CentOS Stream 9配置yum源

文章目录Red Hat 9 && CentOS Stream 9 配置阿里云yum 源CentOS Stream 9 配置阿里云 yum 源Red Hat 9 配置阿里云 yum 源Red Hat 9 && CentOS Stream 9 配置阿里云yum 源 CentOS Stream 9 配置阿里云 yum 源 备份原有的 yum文件 [rootlocalhost ~]# cd /et…

📅 2026/9/13 13:40:53
MORE NEWS

更多资讯

📰

低压电工证500题怎么练?学历不高也能考!官方报名入口全在这里

低压电工证500题怎么练?学历不高也能考!官方报名入口全在这里 学历不高怕报不上名?你不是一个人。很多工友都以为只有高学历才能考低压电工证,其实 低压电工证500题…

📰

衡阳考电工证培训内部消息:工地太忙根本没时间复习考试怎么破?

衡阳考电工证培训内部消息:工地太忙根本没时间复习考试怎么破? 工地太忙根本没时间复习考试,这是很多一线电工的真实写照。尤其是那些在衡阳地区从事建筑、电力施工、设备安装的从业者,手里握着电工证,但真正能考过的却不多。 内部消息…

📰

特种工考证段老师解析2026河南最新政策:电工焊工证考前必看

特种工考证段老师解析2026河南最新政策:电工焊工证考前必看 你是不是也经常听说, 特种作业证 是找工作的“敲门砖”?在河南,尤其是平顶山这样的建筑大市,没有电工、焊工、高处作业等特种作业证,别说进工地,连面试资格都没有。2026年河南最新…

📰

电工证加多少入学积分保姆级教程怎么报名不被坑

电工证加多少入学积分保姆级教程怎么报名不被坑 你是不是也这样?不知道去哪报名电工证,怕被中介坑,花了钱还拿不到证?别急,这篇保姆级教程帮你从头理清流程,告诉你电工证到底值多少钱,加多少入学积分,怎么报名才不被坑,还能了解电工证对工资和职业发…

📰

重庆北碚区办理电工证网上查询别踩坑 这些实操考试避坑指南收好

重庆北碚区办理电工证网上查询别踩坑 这些实操考试避坑指南收好 实操考试心里没底怕挂科?在重庆北碚区办理电工证的学员,很多人都遇到过这种情况。特别是在初次报考时,对考试流程、题型设置、操作标准不了解,很容易被细节绊住,甚至因为一个小失误直接挂…

📰

电工证怎么查真伪鉴别 2026河南最新政策解读

电工证怎么查真伪鉴别 2026河南最新政策解读 学历不高怕报不上名?别担心,电工证报考门槛其实比你想的低。特别是2026年河南最新政策出台后,针对学历要求进行了优化,让更多人能顺利走上特种作业这条路。今天我们就来聊聊电工证怎么查真伪鉴别,同…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬