色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

山石防火墻雙機熱備模式配置案例

網絡技術干貨圈 ? 來源:CSDN-路與肥 ? 2023-09-24 14:30 ? 次閱讀

1. 需求分析

配置HA Active- Active[1]工作模式,以提高網絡可靠性,保證業務不中斷。

本案例將分別演示WebUI和CLI兩種配置方式。

2. 案例說明

2.1 環境說明

在配置之前,確認搭建成HA典型組網模式的兩臺Hillstone設備采用完全相同的硬件平臺、固件版本和安裝相同的許可證,并且兩臺設備使用同樣的接口連接到網絡

2.2 軟硬件信息

硬件平臺 軟件版本
SG-6000-E1100 SG6000-M-3-5.5R8P5-v6.bin
SG-6000-E1100 SG6000-M-3-5.5R8P5-v6.bin

2.3 組網拓撲

08af999c-59dc-11ee-939d-92fbcf53809c.png

3. 功能配置

3.1 WebUI配置步驟

FW1接口配置,ethernet0/1為外網出接口,ethernet0/3為內網口。

08be86be-59dc-11ee-939d-92fbcf53809c.png08e91514-59dc-11ee-939d-92fbcf53809c.png

配置安全策略。

09061b50-59dc-11ee-939d-92fbcf53809c.png

配置檢測對象,建議同時監測內網口和外網口(本案例只監測外網口)。

09211d42-59dc-11ee-939d-92fbcf53809c.png093591a0-59dc-11ee-939d-92fbcf53809c.png

配置FW1,group0為主,group1為備(配置 ha link 和 HA group并調用檢測對象)。(系統->HA)

095d68ce-59dc-11ee-939d-92fbcf53809c.png096fa872-59dc-11ee-939d-92fbcf53809c.png098adf66-59dc-11ee-939d-92fbcf53809c.png

配置FW2,group0為備,group1為主。

09a26e06-59dc-11ee-939d-92fbcf53809c.png09ae4320-59dc-11ee-939d-92fbcf53809c.png09bd6062-59dc-11ee-939d-92fbcf53809c.png

配置FW1上為group 1所生成的VFI接口。

09cc307e-59dc-11ee-939d-92fbcf53809c.png09e431f6-59dc-11ee-939d-92fbcf53809c.png

配置FW1的SNAT和目的路由。

09f63f90-59dc-11ee-939d-92fbcf53809c.png0a067f9a-59dc-11ee-939d-92fbcf53809c.png0a1b5500-59dc-11ee-939d-92fbcf53809c.png

FW1,FW2分別配置HA簇,開啟HA功能。

0a2d56d8-59dc-11ee-939d-92fbcf53809c.png

配置完成后,點擊“系統 > 系統信息”,兩臺設備的HA狀態分別如下顯示:

FW1:

FW2:

0a39cca6-59dc-11ee-939d-92fbcf53809c.png

3.2 CLI配置步驟

? 配置FW1 ,group 0 為 主, group 1 為備。

FW1(config)#interfaceethernet0/1
FW1(config-if-eth0/2)#zoneuntrust
FW1(config-if-eth0/2)#ipaddress100.0.1.1/24
FW1(config-if-eth0/2)#exit
FW1(config)#interfaceethernet0/3
FW1(config-if-eth0/0)#zonetrust
FW1(config-if-eth0/0)#ipaddress192.168.10.1/24
FW1(config-if-eth0/0)#exit
FW1(config)#policy-global
FW1(config-policy)#rulefromanytoanyserviceanypermit
FW1(config-policy)#exit
FW1(config)#
配置track
FW1(config)#tracktrackobj1
FW1(config-trackip)#interfaceethernet0/3weight255
FW1(config-trackip)#interfaceethernet0/1weight255
FW1(config-trackip)#exit
FW1(config)#
FW1(config)#tracktrackobj2
FW1(config-trackip)#interfaceethernet0/3weight255
FW1(config-trackip)#interfaceethernet0/1weight255
FW1(config-trackip)#exit
FW1(config)#
配置halink和HAgroup
FW1(config)#halinkinterfaceethernet0/4
FW1(config)#halinkip1.1.1.1/24
FW1(config)#hagroup0
FW1(config-ha-group)#priority50
FW1(config-ha-group)#preempt5
FW1(config-ha-group)#monitortracktrackobj1
FW1(config-ha-group)#exit
FW1(config)#hagroup1
FW1(config-ha-group)#priority100
FW1(config-ha-group)#monitortracktrackobj2
FW1(config-ha-group)#exit

? 配置 FW2 , group 0為 備 ,group 1 為 主 。

FW1(config)#halinkinterfaceethernet0/4
FW1(config)#halinkip1.1.1.2/24
FW2(config)#hagroup0
FW2(config-ha-group)#priority100
FW2(config-ha-group)#exit
FW2(config)#hagroup1
FW2(config-ha-group)#priority50
FW2(config-ha-group)#exit

? 配置 FW1 上為 group 1 所生成的 VFI 接口。

VFI(VirtualForwardInterface)接口就是專為HAgroup1所用
FW1(config)#interfaceethernet0/3:1
FW1(config-if-eth0/1:1)#zonetrust
FW1(config-if-eth0/1:1)#ipaddress192.168.20.1/24
FW1(config-if-eth0/1:1)#exit
FW1(config)#interfaceethernet0/1:1
FW1(config-if-eth0/3:1)#zoneuntrust
FW1(config-if-eth0/3:1)#ipaddress100.0.1.2/24
FW1(config-if-eth0/3:1)#exit
FW1(config)#ipvroutertrust-vr
FW1(config-vrouter)#snatrulefromanytoanyeifethernet0/1trans-toeif-ipmodedynamicport
FW1(config-vrouter)#snatrulefromanytoanyeifethernet0/1:1trans-toeif-ipmodedynamicportgroup1
FW1(config-vrouter)#iproute0.0.0.0/0ethernet0/1100.0.1.10
FW1(config-vrouter)#iproute0.0.0.0/0ethernet0/1:1100.0.1.10
FW1(config-vrouter)#exit

? 配置 HA 簇開啟HA 功能,等待配置同步。

FW1(config)#hacluster1
FW2(config)#hacluster1

? 查看HA協商結果。

FW1#showhagroup0
FW1#showhagroup1
FW2#showhagroup0
FW2#showhagroup1

審核編輯:湯梓紅

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 接口
    +關注

    關注

    33

    文章

    8578

    瀏覽量

    151029
  • 防火墻
    +關注

    關注

    0

    文章

    417

    瀏覽量

    35608
  • 網絡
    +關注

    關注

    14

    文章

    7556

    瀏覽量

    88733

原文標題:3. 功能配置

文章出處:【微信號:網絡技術干貨圈,微信公眾號:網絡技術干貨圈】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦

    防火墻雙機命令行配置方案

    部署防火墻雙機,避免防火墻出現單點故障而導致的網絡癱瘓
    的頭像 發表于 01-02 09:45 ?994次閱讀
    <b class='flag-5'>防火墻</b><b class='flag-5'>雙機</b><b class='flag-5'>熱</b><b class='flag-5'>備</b>命令行<b class='flag-5'>配置</b>方案

    發現 STM32 防火墻的安全配置

    里提供了幾個不同的防火墻配置。那么問題來了,什么是STM32防火墻的應該使用的安全配置呢?本文以STM32參考手冊為基礎,以最大化安全為目標,來探索發現STM32
    發表于 07-27 11:04

    NAT在防火墻交換模式和路由模式上的問題

    防火墻交換模式是什么?防火墻路由模式又是什么?
    發表于 10-18 08:29

    防火墻技術

    防火墻技術.ppt 防火墻及相關概念包過濾型防火墻代理服務型防火墻 防火墻配置分布
    發表于 06-16 23:41 ?0次下載

    防火墻配置

    實驗十三、防火墻配置 一. 實驗原理1.1 防火墻原理網絡的主要功能是向其他通信實體提供信息傳輸服務。網絡安全技術的主
    發表于 09-24 13:55 ?2154次閱讀
    <b class='flag-5'>防火墻</b>的<b class='flag-5'>配置</b>

    防火墻配置--過濾規則示例

    防火墻配置--過濾規則示例
    發表于 12-07 14:16 ?9267次閱讀
    <b class='flag-5'>防火墻</b>的<b class='flag-5'>配置</b>--過濾規則示例

    防火墻防火墻的滲透技術

    防火墻防火墻的滲透技術 傳統的防火墻工作原理及優缺點: 1.(傳統的)包過濾防火墻的工作原理   包過濾是在IP層實現的,因
    發表于 08-01 10:26 ?1056次閱讀

    防火墻的控制端口

    防火墻的控制端口 防火墻的控制端口通常為Console端口,防火墻的初始配置也是通過控制端口(Console)與PC機(通常是便于移動的筆記本電腦)的串口(RS-232
    發表于 01-08 10:37 ?1093次閱讀

    防火墻管理

     防火墻管理  防火墻管理是指對防火墻具有管理權限的管理員行為和防火墻運行狀態的管理,管理員的行為主要包括:通過防火墻
    發表于 01-08 10:39 ?1340次閱讀

    防火墻的分類

    防火墻的分類 如果從防火墻的軟、硬件形式來分的話,防火墻可以分為軟件防火墻和硬件防火墻以及芯片級
    發表于 01-08 11:01 ?6868次閱讀

    如何配置Cisco PIX防火墻

    如何配置Cisco PIX防火墻配置PIX防火墻之前,先來介紹一下防火墻的物理特性。防火墻
    發表于 01-13 13:26 ?584次閱讀

    究竟什么是防火墻

    究竟什么是防火墻?     Q:防火墻初級入門:究竟什么是防火墻?     A:防火墻定義
    發表于 02-24 11:51 ?781次閱讀

    防火墻,防火墻的作用有哪些?

    防火墻,防火墻的作用有哪些? 防火墻技術簡介 ——Internet的發展給政府結構、企事業單位帶來了革命性的改
    發表于 04-03 16:17 ?8330次閱讀

    什么是防火墻防火墻如何工作?

    防火墻是網絡與萬維網之間的關守,它位于網絡的入口和出口。 它評估網絡流量,僅允許某些流量進出。防火墻分析網絡數據包頭,其中包含有關要進入或退出網絡的流量的信息。然后,基于防火墻配置
    的頭像 發表于 09-30 14:35 ?5331次閱讀

    防火墻在云計算安全方案中的應用方案

      防火墻旁掛在云計算網絡的核心交換機上,通過虛擬系統隔離網絡中的虛擬機業務。同時,防火墻形成雙機狀態,提高業務的可靠性。
    的頭像 發表于 11-02 16:33 ?1449次閱讀
    主站蜘蛛池模板: 我的好妈妈8高清在线观看WWW| 伊人久久大香线蕉综合99| 男女亲吻摸下面吃奶视频| 国产情侣真实露脸在线| 第九色区av天堂| AV多人爱爱XXx| 漂亮的保姆3中文版完整版| 国产精品人妻99一区二| 久久有码中文字幕| 台湾果冻传媒在线观看| 在野外被男人躁了一夜动图| 丰满女朋友在线观看中文| 久久re热在线视频精6| 全免费A敌肛交毛片免费懂色AV| 亚洲黄色三级视频| 爆乳啪啪无码成人二区亚洲欧美| 黑丝女仆恋上我| 日本吃孕妇奶水免费观看| 一天不停的插BB十几次| 国产www视频| 伊人久久大香线蕉综合亚洲| 白丝女仆被强扒内裤| 久久9精品区-无套内射无码| 日韩午夜欧美精品一二三四区| 伊人电院网| 国产精品2020观看久久| 内地同志男16china16| 亚洲三级在线中文字幕| 第一福利视频网站在线| 妈妈的职业3完整版在线播放 | 国产在线一区二区AV视频| 欧美 国产 日产 韩国 在线| 亚洲日本在线不卡二区| 国产成人片视频一区二区青青| 免费毛片网站在线观看| 亚洲中久无码永久在线| 国产精品久久久久影院色| 青青草干免费线观看| 中文字幕一区二区视频| 黄片在线观看| 亚州精品永久观看视频|