华为USG6000V双机热备HRRP

1、配置IP省略
2、区域划分
[fw1]firewall zone trust
[fw1-zone-trust]undo add int g0/0/0
[fw1-zone-trust]add int g1/0/2
[fw1]firewall zone dmz
[fw1-zone-dmz]add int g0/0/0
[fw1-zone-dmz]q
[fw1]firewall zone untrust
[fw1-zone-untrust]add int g1/0/0
[fw1-zone-untrust]q

[fw2]firewall zone trust
[fw2-zone-trust]undo add int g0/0/0
[fw2-zone-trust]add int g1/0/2
[fw2]firewall zone dmz
[fw2-zone-dmz]add int g0/0/0
[fw2-zone-dmz]q
[fw2]firewall zone untrust
[fw2-zone-untrust]add int g1/0/0
[fw2-zone-untrust]q

3、配置安全策略，允许通信。
[fw1] security-policy
[fw1-policy-security]rule name 1
[fw1-policy-security-rule-1]source-zone local
[fw1-policy-security-rule-1]des dmz
[fw1-policy-security-rule-1]act per
[fw1-policy-security-rule-1]q

[fw1-policy-security]rule name 2
[fw1-policy-security-rule-2]source-zone trust
[fw1-policy-security-rule-2]destination-zone untrust
[fw1-policy-security-rule-2]act per
[fw1-policy-security-rule-2]q
Fw2也是一样的策略，略…

4、配置VRRP备份组
主备份
[fw1-GigabitEthernet1/0/0]int GigabitEthernet 1/0/0
[fw1-GigabitEthernet1/0/0]vrrp vrid 2 virtual-ip 10.1.1.100 active
[fw1-GigabitEthernet1/0/0]int GigabitEthernet 1/0/2
[fw1-GigabitEthernet1/0/2]vrrp vrid 1 virtual-ip 192.168.1.100 active
备

[fw2]int GigabitEthernet 1/0/0
[fw2-GigabitEthernet1/0/0]vrrp vrid 2 virtual-ip 10.1.1.100 standby
[fw2]int GigabitEthernet 1/0/1
[fw2-GigabitEthernet1/0/1]vrrp vrid 1 virtual-ip 192.168.1.100 standby
[fw2-GigabitEthernet1/0/1]q
5、配置心跳接口
Ps：心跳线指向对方
[fw1]hrp interface GigabitEthernet 0/0/0 remote 172.16.1.2

[fw1]hrp interface GigabitEthernet 0/0/0 remote 172.16.1.1
6、启动双击热备，都做。
HRP_M[USG6000V1]hrp enable
7、备份方式
HRP_M[USG6000V1]hrp auto-sync
8、配置检查及验证
#我down了一个防火墙所以有一个是unknown状态#

9、查看心跳接口状态

10、在路由添加一条回来的路由，指向vip。
[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.1.1.100
11、 ping路由器接口

12、 down一个防火墙做热备测试

华为USG6000V双机热备HRRP相关推荐

华为防火墙双机热备（VGMP+HRP）理论+实操！
文章目录前言一:华为防火墙双机热备理论 1.1:概念 1.2:特点 1.3:华为防火墙双机热备的方式二:华为防火墙双机热备实验 2.1:环境 2.2:拓扑图 2.3:实验目的 2.4:实验过程 ...
服务器双机系统,华为服务器双机热备
华为服务器双机热备内容精选换一换配置应用系统的跨云热备容灾方案如图1所示.在如图1所示的方案中,用户的生产数据中心的应用系统使用MySQL作为数据库,应用系统与MySQL均热备容灾到华为云上.用 ...
华为防火墙双机热备学习笔记（V500）
华为防火墙双机热备学习笔记(V500) 双机产生背景防火墙与路由器.三层交换机设备双机部署的差别双机热备协议架构 HRP 心跳线防火墙的双机部署 VRRP 虚拟路由冗余协议 VGMP vrrp组 ...
使用eNSP配置防火墙USG6000v双机热备（VGMP+HRP+OSPF+NAT）
目录前言实验拓扑配置过程一.导入设备包二.登陆USG6000v 三.配置接口IP地址四.配置防火墙安全区域五.配置内网路由器协议OSPF 五.配置VRRP 六.配置IP-Link联动双机 ...
华为防火墙双机热备技术：HRP、VGMP、VRRP，三大技术值得一学！
防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断.防火墙双机热备组网根据防火墙的模式, 分路由模式下的双机热备组网和透明模式下的双机热备组网,下面分别根据防火墙的不同模式 ...
华为防火墙双机热备配置实例
拓扑解释两台防火墙FW1与FW2做双机热备冗余,SW2方向做trust区域,SW3方向做UNtrust区域适用场景一般园区网中配置开始先搞定底层的交换机 SW2上:(SW3上相同) vlan ...
华为防火墙双机热备（link-group和Eth-trunk）
1.配置Trust区域及其互通 [FW1-GigabitEthernet1/0/0]ip add 10.1.1.1 24 [FW1-GigabitEthernet1/0/0]service-manag ...
华为防火墙双机热备（三层上下行交换机）
303.双机热备,三层上下行接交换机实验topo: 实验步骤: 主墙的网络接口配置: 主墙安全域配置: 备墙网络接口配置: 备墙的安全与规划: 配置主墙的双机热备.心跳接口配置主墙的虚拟IP地址: ...
配置华为防火墙双机热备
Web配置防火墙双机热备: 命令行配置防火墙双机热备: FW1 [FW1]int g1/0/1 //进入接口 [FW1-GigabitEthernet1/0/1]vrrp vrid 1 virtual ...
华为VRRP双机热备（基于接口设置热备）
提前写好IP地址和ospf 在此处我们ar2为主设备ar3为备份设备 ar2 [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]vrrp vrid 1 ...

华为USG6000V双机热备HRRP

华为USG6000V双机热备HRRP相关推荐

最新文章

热门文章