双机ds002104eudemon防火墙双机热备业务上机指导书issue1

双机热备软件  时间:2021-04-04  阅读:()

修订记录

Eudemon防火墙双机热备业务上机指导书

Eudem on防火墙双机热备业务上机指导书 目录

目录

实验说明. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1

实验说明 1版本介绍 1实验目的 1实验任务 1相关资料 1第1章路由模式+主备组网方式的双机热备技术在Eudemon防火墙上的部署. . . . . . . . . . . . . . . . . . . . . . . . . .2

1 1组网及业务描述 21 2命令行列表 31 3配置流程图 414配置步骤 41 5具体配置及实验结果验证 4第2章路由模式+负载分担方式的双机热备技术在Eudemon防火墙上的部署. . . . . . . . . . . . . . . . . . . . . . . .12

21组网及业务描述 1222命令行列表 1323配置流程图 1424配置步骤 1425具体配置及实验结果验证 14第3章混合模式+主备组网方式的双机热备份技术在Eudemon防火墙上的部署. . . . . . . . . . . . . . . . . . . . .23

31组网及业务描述 2332命令行列表 2433配置流程图 2434配置步骤 2435具体配置及实验结果验证 25华为技术有限公司版权所有,未经许可不得扩散 i

Eudem on防火墙双机热备业务上机指导书 实验说明

实验说明

实验说明

本实验指导书本主要介绍了Eudemon防火墙双机热备技术的常见组网方式及配置流程涵盖了VRRP、 VGMP和HRP等防火墙双机热备的主要技术。希望您能通过本指导书了解并掌握Eudemon防火墙双机热备技术的部署。版本介绍

本指导书适用于VRP版本3.30

实验目的

 掌握Eudemon防火墙双机热备的基本原理

 熟悉路由模式+主备组网方式的防火墙双机热备技术

 熟悉路由模式+负载分担组网方式的防火墙双机热备技术

 熟悉混合模式+主备组网方式的防火墙双机热备技术

实验任务

 完成Eudemon防火墙的基本配置

 配置VRRP备份组

 配置HRP

相关资料

 Eudemon防火墙产品手册配置指南

 Eudemon防火墙产品手册命令参考

华为技术有限公司版权所有,未经许可不得扩散 1

Eudem on防火墙双机热备业务上机指导书 第1章路由模式+主备组网方式的双机热备技

术在Eudem on防火墙上的部署

第1章路由模式+主备组网方式的双机热备技术在

Eudemon防火墙上的部署

1 .1组网及业务描述

路由模式+主备组网方式

Eudemon作为安全设备被部署在业务节点上。其中上下行设备均是交换机 Eudemon A、Eudemon B分别充当主用设备和备用设备且均工作在路由模式下。

网络规划如下

需要保护的网段地址为10.100.10.0/24与防火墙的GigabitEthernet 0/0/0接口相连部署在Trust区域。

外部网络与防火墙的GigabitEthernet 0/0/2接口相连部署在Untrust区域。

两台防火墙的HRP备份通道接口GigabitEthernet 0/0/1部署在DMZ区域。

两台防火墙分别通过交换机连接各个安全区域。

其中各安全区域对应的备份组虚拟IP地址如下

Trust区域对应的备份组虚拟IP地址为10.100.10.1 。

2 华为技术有限公司版权所有,未经许可不得扩散

第1章路由模式+主备组网方式的双机热备技Eudem on防火墙双机热备业务上机指导书 术在Eudem on防火墙上的部署

Untrust区域对应的备份组虚拟IP地址为202.38.10.1 。

DMZ区域对应的备份组虚拟IP地址为10.100.20.1 。

防火墙和PC地址规划如下

Eudemon A

GE0/0/0 10.100.10.2/24 GE0/0/1  10.100.20.2/24 GE0/0/2 202.38.10.2/24Eudemon B

GE0/0/0 10.100.10.3/24 GE0/0/1  10.100.20.3/24 GE0/0/2 202.38.10.3/24PC1  10.100.10.4~10.100.10.254/24

PC2 202.38.10.4~202.38.10.254/24

实验要求

1 、完成防火墙双机热备配置使PC1可以ping通PC2 PC2无法ping通PC1 。

2、宕掉主用防火墙的一个HRP备份通道接口主用防火墙管理组优先级发生变化导致主备倒换。查看主备防火墙倒换对于从PC1发往PC2的数据包的影响。

1 .2命令行列表

华为技术有限公司版权所有,未经许可不得扩散 3

博鳌云¥799/月,香港110Mbps(含10M CN2)大带宽独立服务器/E3/8G内存/240G/500G SSD或1T HDD

博鳌云是一家以海外互联网基础业务为主的高新技术企业,运营全球高品质数据中心业务。自2008年开始为用户提供服务,距今11年,在国人商家中来说非常老牌。致力于为中国用户提供域名注册(国外接口)、免费虚拟主机、香港虚拟主机、VPS云主机和香港、台湾、马来西亚等地服务器租用服务,各类网络应用解決方案等领域的专业网络数据服务。商家支持支付宝、微信、银行转账等付款方式。目前香港有一款特价独立服务器正在促销,...

RackNerd 黑色星期五5款年付套餐

RackNerd 商家从2019年上线以来争议也是比较大的,一直低价促销很多网友都认为坚持时间不长可能会跑路。不过,目前看到RackNerd还是在坚持且这次黑五活动也有发布,且活动促销也是比较多的,不过对于我们用户来说选择这些低价服务商尽量的不要将长远项目放在上面,低价年付套餐服务商一般都是用来临时业务的。RackNerd商家这次发布黑五促销活动,一共有五款年付套餐,涉及到多个机房。最低年付的套餐...

licloud:$39/月,香港物理服务器,30M带宽,e3-1230v3/16G内存/1T硬盘

licloud官方消息:当前对香港机房的接近100台物理机(香港服务器)进行打折处理,30Mbps带宽,低至不到40美元/月,速度快,性价比高,跑绝大多数项目都是绰绰有余了。该款香港服务器自带启动、关闭、一键重装功能,正常工作日内30~60分钟交货(不包括非工作日)。 官方网站:https://licloud.io 特价香港物理服务器 CPU:e3-1230v2(4核心、8线程、3.3GH...

双机热备软件为你推荐
asp.net空间谁知道免费的ASP空间sns网站有哪些中国都有哪些sns网站?还有它们都是哪个类型的?缤纷网五彩缤纷的黑是什么梗?我爱e书网手机怎么下载电子书佛山海虹海虹蒸多长时间123456hd手机卡上出现符号hd怎么取消dezenderPHP高手来discuz7.0如何建立Discuz!7.0.0论坛网上支付功能什么是网银支付无忧验证码无忧序列号怎么获得?
网站域名备案 星星海 vps.net 193邮箱 卡巴斯基免费试用版 跟踪路由命令 独立主机 阿里云邮箱怎么注册 hdsky 新网dns webmin 海尔t68驱动 主机箱 远程主机强迫关闭了一个现有的连接 上海服务器托管 宿迁服务器托管 qq空间排行榜 lickmyboobs 英国伦敦白金汉宫 中国linux操作系统 更多