华为ENSP之防火墙双机热备

实验目的

防火墙现网典型应用-双机热备

实验过程

分别实现二层，三层的双机热备配置

a.上下联二层环境

接口IP配置举例

int g1/0/0

ip add 10.1.12.253 24

int g1/0/1

ip add 10.1.34.253 24

int g1/0/6

ip address 12.1.1.2 24

防火墙创建区域zone，并绑定接口

firewall zone untrust

add interface GigabitEthernet 1/0/1

firewall zone trust

add interface GigabitEthernet 1/0/0

firewall zone name hrp

set priority 1

add interface GigabitEthernet 1/0/6

配置防火墙安全策略

security-policy

rule name 2ceng

source-zone trust untrust hrp local

destination-zone trust untrust hrp local

service icmp

action permit

防火墙接口下配置VRRP

上联

vrrp vrid 12 virtual-ip 10.1.12.252 24 active/standby

下联

vrrp vrid 12 virtual-ip 10.1.34.252 24 active/standby

配置VGMP组，开启HRP同步，用track监听线路

hrp interface GigabitEthernet 1/0/6 remote 12.1.1.1

hrp enable

hrp track interface GigabitEthernet 1/0/0

hrp track interface GigabitEthernet 1/0/1

此时在PC5上pingPC6

b.上下联三层环境

基础配置底层OSPF互通，上联area0，下联area1，防火墙作为ABR设备起两个区域

因为要做VRRP虚拟网关，所以防火墙上下联与虚拟网关配置同一网段，另外底层通过OSPF配通，通过VGMP状态调整OSPF cost，切换路径

验证结果

防火墙FW1是主

R4pingR2走4-3-1-2

R4上路由全是往FW1走符合设计

R4长pingR2，此时断开左侧线路观察

流量短暂丢包后连通，此时路由路径切换到备，如下

实验结论

双机热备份实现了双机业务的备份功能，业务信息通过备份链路实现批量备份和实时备份，保证在主设备故障时业务能够不中断地顺利切换到备份设备，从而降低了单点故障的风险，提高了网络的可靠性。

华为ENSP之防火墙双机热备相关推荐

华为eNSP下防火墙双机热备的实现以及在HRP配置错误时的现象
华为防火墙双机热备基础教程 [华为官方视频] https://ilearningx.huawei.com/courses/course-v1:HuaweiX+EBGTC00000189+2018.9/ ...
华为防火墙双机热备技术：HRP、VGMP、VRRP，三大技术值得一学！
防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断.防火墙双机热备组网根据防火墙的模式, 分路由模式下的双机热备组网和透明模式下的双机热备组网,下面分别根据防火墙的不同模式 ...
华为防火墙双机热备（VGMP+HRP）理论+实操！
文章目录前言一:华为防火墙双机热备理论 1.1:概念 1.2:特点 1.3:华为防火墙双机热备的方式二:华为防火墙双机热备实验 2.1:环境 2.2:拓扑图 2.3:实验目的 2.4:实验过程 ...
华为防火墙双机热备学习笔记（V500）
华为防火墙双机热备学习笔记(V500) 双机产生背景防火墙与路由器.三层交换机设备双机部署的差别双机热备协议架构 HRP 心跳线防火墙的双机部署 VRRP 虚拟路由冗余协议 VGMP vrrp组 ...
配置华为防火墙双机热备
Web配置防火墙双机热备: 命令行配置防火墙双机热备: FW1 [FW1]int g1/0/1 //进入接口 [FW1-GigabitEthernet1/0/1]vrrp vrid 1 virtual ...
防火墙双机热备配置实例（三）
今天继续给大家介绍HCIE安全系列相关内容.本文以华为eNSP模拟器为例,实现了配置防火墙双击热备技术配置实例,采用的是上下行交换机配置VRRP的主备模式. 阅读本文,您需要有一定的防火墙配置基础和防 ...
防火墙双机热备配置实例（一）
今天继续给大家介绍HCIE安全.本文以华为eNSP模拟器为例,实现了配置防火墙双击热备技术配置实例,采用的是上下行交换机配置VRRP的主备模式. 阅读本文,您需要有一定的防火墙配置基础和防火墙双机热备 ...
防火墙双机热备三大协议（VRRP-VGMP-HRP）原理
防火墙双机热备技术双机热备概述: 为什么需要要双机热备? 解决单点故障,实现业务的平滑过渡(会话表需要同步的) 双机热备的两种部署方式: 主备方式负载分担分时. 防火墙双机热备产生的原因,详细内容 ...
防火墙双机热备，DHCP服务器，核心交换机负载分担及冗余设计
文章目录目录: 一.防火墙双机热备技术概念二.配合使用的相关技术指导三.设计要求及拓扑图四:配置过程及相应命令总结一.防火墙热备概述: 一般而言,防火墙部署于公司网络的出口 ...

华为ENSP之防火墙双机热备

华为ENSP之防火墙双机热备相关推荐

最新文章

热门文章