-
双机热备主备方式
OSPF
< br>组网配置
指导手册
关键字:双机热备、主备、非抢占、物理接口、静态路由、<
/p>
OSPF
1
双机热备防火墙组网说明:
2
2
主防火墙配置步骤:
2
2.1
配置接口地址
5
2.2
配置安全区域
6
2.3
配置双机热备
8
2.4
配置接口联动
11
2.5
配置
NAT11
2.6
配置
OSPF
动态路由协议
15
2.7
配置
NQA18
2.8
配置静态缺省路由与
TRACK
1
绑定
19
2.9
配置
OSPF
发布缺省路由
20
3
备防火墙配置步骤:
20
2.1
配置接口地址
22
2.2
配置安全区域
24
2.3
配置双机热备
25
2.4
配置接口联动
28
2.5
配置
NAT28
2.6
配置
OSPF
动态路由协议
33
2.7
配置
NQA35
2.8
配置静态缺省路由与
TRACK
1
绑定
36
2.9
配置
OSPF
发布缺省路由
37
目录
1
双机热备防火墙组网说明:
组网说明:
防火墙双机热备组网,主备非抢占模式,防火墙上行链路通过静态路由指向连接
INT
ERNET
网络,防
火墙下行链路通过
OSPF
动态路由指向内部网络路由器。
业务要求:
当网络“层三交换机”或
“防火墙”或“层二交换机”某一个设备本身故障或某一条线路故障时,流量
可以及时从
主防火墙切换至备防火墙,保证网络应用业务不中断、平稳运行。
2
主防火墙配置步骤:
1
配置
PC
IP
地址
192.168.0.3/
24
,连接管理防火墙:
2
通过
I
E
浏览器打开防火墙
WEB
管理界面,
防火墙默认的管理
IP
地址
192.168.0.1
,默认的用户名:
h3
c
,默认密码:
h3c
。
3
进入防火墙
WEB
管理界面,可以查看防火墙系统信息
,包括版本信息等;
4
单击
“设备管理》
基本配置》
设备基本信息”
修改防火墙名称为
“
FW1
”
,
默认的防火墙名称是
“
H3C
< br>”
;
5
单击“设备管理》服务管理”启用
防火墙
TELNET
服务,用于远程命令行配置管理;
6
单击“用户管理》本地用户”新建、修改管理防火墙用户和用户密码;
2.1
配置接口地址
1
< br>单击“设备管理》接口管理”
,单击“修改”按钮,配置防火墙接口地址;
2
配置接口
G2/0
,接口
ip
地址为
10.1.1.253
/24
,配置完成后单击“确定”按钮;
3
配置
接口
G2/2
,接口
ip
地址为
192.168.2.2/24
,配置完成后
单击“确定”按钮;
4
配置接口
G2/3
,接口
ip
地址为
192.168.3.2/24
,配置完成后单击“确定”按钮;
2.2
配置安全区域
1
< br>单击“设备管理》安全域”
,单击“修改”按钮,配置防火墙接口加入安全区域;
2 <
/p>
配置
G2/2
和
G2/3
接口加入
Trust
区域,配
置完成后单击“确定”按钮;
3
配置
G
2/0
接口加入
Untrust
区域,
配置完成后单击“确定”按钮;
2.3
配置双机热备
配置
VRRP
1
< br>单击“高可靠性》
VRRP
”
,
单击接口
G2/0
“修改”按钮配置接口
VRRP
;
2
单击“新建”按钮,配置“
p>
vrid
”为
101
,配置“虚拟
ip
”为
10.1.1
.5
;
3
单击“修改”按钮配置
VRID
101
监视接口;
4
单击“显示监视配置”
,配置接口
G2/0
监视接口
G2/2
和接口
G2/3
;
配置双机热备
1
< br>单击“高可靠性》双机热备”配置“使能双机热备功能”
,备份类型为“不支持非
对称路径”
,备份接
口为默认接口
in
ner-ethernet0/1
,配置完成后单击“确定”按钮;同时使用一根以太网
线连接两台防火墙
的“
HA
接口”
p>
(
“
HA
接口”在
防火墙的主控面板上)
;
2.4
配置接口联动
1
< br>单击“高可靠性》接口联动组”单击联动组
1
“修改”按
钮配置接口联动:
2
配置“联动组
1
< br>”成员
G2/0
、
G2/2
p>
、
G2/3
,配置完成后单击“确定”按钮
;当联动组中其中之一的接
口状态为
DOWN
< br>,其它接口也被置为
DOWN
状态,保证联动组中所有接
口状态一致。
2.5
配置
NAT
配置
NAT
策略
1
单击“防火墙》
ACL
”配置
NA
T
策略,单击“新建”按钮;
2
配置“策略
ID
”为
3001
,配置完成后单
击“确定”按钮;
3
单击“策略
3001
”
“
修改”按钮,添加策略规则;
4
单击“新建”按钮,添加策略规则;
5
配置
NA
T
策略规则,配置完成后单击“确定”按钮;此规则用于
NA<
/p>
T
,决定是否对网络流量做
NAT
转换;
6
p>
单击“新建”按钮,配置第二条策略规则,
,配置完成后单击“确定
”按钮;此规则仍然用于
NAT,
与
N
QA
配合使用,即将
NQA
的检测报文
做
NA
T
转换;
7
配置完成后,单击“返回”按钮;
配置
NAT
地址池
1
单击“防火墙》
NAT
》动态地址转换”
,单击“地址池》新建
”按钮配置
NAT
地址池;
2
配置
“地址池索引”为
1
,开始
ip
地址
10.1.1.101
,结束
ip
地址
10.1.1.200
< br>;配置完成后单击“确定”
按钮;
配置
NA
T
与接口关联
1
< br>单击“地址转换关联》新建”按钮配置
NAT
与接口关联
;
2
配置“接口”为
G2/0
,
“
ACL
”为
3001<
/p>
,
“地址转换方式”为
PAT
,
“地址池索引”为
1
,
“使能
VRRP
关联”
为
101
,
配置完成后单击<
/p>
“确定”
按钮;
注意:
< br>接口配置
VRRP
后,
必须配置
“使能
VRRP
关联”
;
2.6
配置
OSPF
动态路由协议
1
单击“网络管理》路由管理》
OSPF
”配置
“启用
OSPF
协议”
,单击“确定”
按钮;
2
单击“区域配置》新建”按钮配置
OSPF
区域
ID
和网段地址;
3
配置“全局配置》
OSPF
区域配置”
“区域
ID
”为
0
p>
,
“网段地址”为
192.168.2.0
/0.0.0.255
和
192.168.3.0/0.0.0
.255
;配置完成后单击“确定”按钮;
4
单击
“区域配置》更多选项”按钮配置“接口配置”
,修改
OSFP
HELLO
和
DEAD
间隔时间;
p>
5
配置接口
2/2
“
H
ELLO
间隔”为
1
秒,
“
DEAD
间隔”为
4
p>
秒;配置完成后单击“确定”按钮;
6
配置接口
2/2
“
HELLO
间隔”为
1
秒,
“
DEAD<
/p>
间隔”为
4
秒;配置完成后单击“确定”
按钮;
2.7
配置
NQA
通过
CONSOLE
或者
TELNET
登录到设备命令行界面,默认的用户名
/
密码:
h3c/h3c
;
配置
NQA
1
配置
NQA entry
;用于检测防火墙
G2/0
接口的
VRRP
状态,当
VRRP
状态为主时,
NQA
检测成功;
当
p>
VRRP
状态为备时,
NQA
检测失败;
NQA
与静态缺省路由、
TRACK1
配合使用,
当
N
QA
检测成功,
静态缺省路由有效;反之,静态缺省路由无效;
[FW1]nqa entry monitor_vrrp 1
[FW1-nqa-monitor_vrrp-1-icmp-
echo]display this
-
-
-
-
-
-
-
-
-
上一篇:柔情似水是什么意思柔情似水是什么意思
下一篇:坚持不懈的意思