华三防火墙Reth链路冗余技术
适用场景:
防火墙做堆叠,两组链路上下联
reth作用:
绑定上联链路与下联链路,同时监测上下联,当一组上下联链路DOWN掉后,自动切换到另一组,保证流量路径的一致
配置流程:
1.防火墙起堆叠(此处配置略过)
2.防火墙上起Reth组,且为主备链路设置优先级,为左右链路为一组,意思为左右链路互为备份
3.防火墙起track监测各物理接口
4.防火墙起redundancy备份组;
a、将Reth加入redundancy备份组;
b、绑定slot槽位号(意为指定为堆叠中的那台设备);
c、指定优先级(此处优先级为指定流量主转发设备);
d、将track接口加入redundancy组。
配置开始:
2.起reth组
interface reth 1
ip add 10.0.0.1 30 // // 配置设备的互联地址,配置一个地址谁为主则地址就在那个接口上
member interface g1/0/5 priority 255 // //设定g1/0/5口为主口(通过优先级确认主备)
member interface g2/0/3 priority 50 // //设定g2/0/3口为备
interface reth 2
ip add 10.0.0.5 30 // //配置与对端设备的互联地址,谁为主地址在那个接口上
member interface g1/0/3 priority 255
member interface g2/0/4 priority 50
3.起track监测物理接口
track 1 interface g1/0/5 physical
track 2 interface g2/0/3 physical
track 3 interface g1/0/3 physical
track 4 interface g2/0/4 physcial
4.防火墙起redundancy备份组;
redundancy group 1
member interface reth1 // // 将Reth加入redundancy备份组
member interface reth2
node 1
bind slot 1 // // 绑定slot槽位号(意为指定为堆叠中的那台设备)
priority 255 // // 指定优先级(此处优先级为指定流量主转发设备)
track 1 interface g1/0/5 // // 将track接口加入redundancy组
track 3 interface g1/0/3
node 2
bind slot 2
priority 50
track 2 interface g2/0/3
track 4 interface g2/0/4
注意Reth必须与redundancy做联动,直接绑定到对应设备的CPU上进行流量路径规划
测试:
display redundancy group
查看状态以为主以为备
断掉主链路其中一条链路再查看状态
DOWN掉G1/0/3后再看
链路通过track监测到,整体链路已经切换到右边上下联链路
华三防火墙Reth链路冗余技术相关推荐
- 【网络--实验】华三防火墙命令行调试实例
华三防火墙作为互联网出口常见配置 1.案例分析 这是一个典型的无DMZ区网络,通常发生在业主仅仅只有上外网需求的情况下. 我的规划是: 1.互联网交换机到内网主机这一块区域使用默认vlan1,以方便业 ...
- 华三防火墙h3cf100配置双宽带_华三防火墙冗余口配置 h3c f100防火墙配置教程
防火墙HA接口的用途? Ha是双计算机接口,这意味着防火墙支持双冗余并行操作模式.同一型号的两台机器可以同时连接到上下线,两台机器的HA端口可以用线连接起来,实现协同工作和并行操作的功能. SFP是一 ...
- 华三防火墙web端口_华三防火墙开放端口 华三防火墙怎么登录
h3cf100-s华三防火墙怎么设置? 路由器的电线连接到防火墙WLAN端口.然后防火墙LAN端口连接到内部交换机.进入防火墙web配置页面,配置WLAN ip192.168.1.2网关192.168 ...
- 华三防火墙配置端口地址转换_华三防火墙双向nat配置 防火墙端口映射
华三防火墙配置? 1.将路由器的线路连接到防火墙的WLAN端口,然后将防火墙的LAN端口连接到内部交换机.2进入防火墙web配置页面,配置WLAN ip192.168.1.2网关192.168.1.1 ...
- 华三防火墙h3cf100配置双宽带_华三防火墙H3 F100基本配置说明.doc
华三防火墙H3 F100基本配置说明 华三防火墙H3C F100配置说明 开通网口 用超级终端开通GE0/0网口 先输入〈H3C〉system-view 初始化配置? 再输入 [H3C] interz ...
- 华三防火墙远程telnet登录设置
IT行业的每个人差不多都是每天提心吊胆,严重者配置一条命令可能会让公司损失几百万.弄得不好还得追究法律责任. 本来我是做系统的,就顺便管理一下公司的网络.上周四因为一次误操作把防火墙重启,周五的时候研 ...
- 华三防火墙h3cf100配置双宽带_H3C新一代F100系列防火墙评测报告
[IT168评测]随着网络应用在中小企业的深入发展,中小企业对于网络安全的需求也越来越强烈.而传统的网络安全设备可以帮助中小企业防御病毒.蠕虫及应用层攻击,但是由于缺乏有效的监管,中小企业内网用户的P ...
- 华三防火墙三层逻辑子接口对接华三交换机
拓扑图如图所示: 三层Route-Aggregation可以配置IP 二层Bridge-Aggregation链路类型 默认为hybrid 交换机配置: interface Bridge-Aggreg ...
- 华三防火墙添加web用户_h3c防火墙用户名密码怎么样设置
h3c防火墙对我们用处非常大!那么h3c防火墙用户名和密码该怎么样设置呢?下面由小编给你做出详细的h3c防火墙用户名密码设置介绍!希望对你有帮助! h3c防火墙用户名密码设置一: 你先命令行登陆防火墙 ...
最新文章
- 波士顿动力CEO:不排斥军方订单,就想你粗暴地对待机器狗
- 关于开源堡垒机Jumpserver二次开发
- python处理重复的复制粘贴_如何将数组复制/重复N次到新数组中?
- java删除一级域名下cookie_java操作cookie示例(删除cookie)
- 欧盟通过最新《数据保护法》
- 【LeetCode笔记】461. 汉明距离(Java、位运算)
- 在sqlplus中实现命令的上翻下翻功能
- pytrhon画图matplolib
- python进阶20装饰器
- v8的垃圾回收机制(二)
- Bailian2756 二叉树(POJ NOI0306-1758)【二叉树】
- CMU 15-213 Introduction to Computer Systems学习笔记(21) Synchronization: Basic
- GeForce GTX 1050-2G驱动安装
- 备抵附加账户的期末余额_会计账户
- Unity资源管理(四)-AssetBundle使用模式
- 自控力读书笔记:第一章 我要做,我不要,我想要
- [原]几条简单命令查询硬件信息
- 【shaderforge学习笔记】 Parallax节点(视差节点)
- 日常英语单词学习-Stages of Life
- Python数据可视化——散点图