5.2 多区域防火墙中部署双机热备
1.FW1配置 interface GigabitEthernet1/0/1 ip address 192.168.1.251 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 active service-manage all permit interface GigabitEthernet1/0/2...
5.3 VGMP修复VRRP缺陷
1.华为防火墙双机热备：两侧主角色确保一致 在华为防火墙中支持VGMP（VRRP Group management protocol）， VRRP备份组管理协议确保组角色一致性，在使用VGMP 在VRRP组角色基础之上，创建VGMP组...
5.4 基于路由协议的双机热备
1.R1配置 ospf 1 router-id 1.1.1.1 area 0 interface GigabitEthernet0/0/0 ip address 10.2.0.2 255.255.255.0 ospf enable 1 area 0 interface GigabitEthernet0/0/1 ip address 10.20.0.1 2...
5.5 双机热备联动IP-LINK
1.FW1配置(探测R5的G0/0/1口，ip-link：ARP/ICMP【PING】数据探测) ip-link check enable ip-link name link1 destination 10.4.0.5 interface GigabitEthernet 1/0/1 display ip-link Name Mem...
5.6 双机热备联动BFD
1.BFD 双向转发监测，BFD协议使用消息，BFD消息，该消息通常不被拦截。两端基于标识符方式进行探测，本地标识符和远端标识符。 2.FW1配置 bfd quit bfd 1 bind peer-ip 10.4.0.5 source-ip 10.3...
5.7 防火墙双机负载均衡
1.FW1查看hrp状态 HRP_M[FW1]display hrp state 2023-08-03 14:21:36.880 Role: active, peer: standby Running priority: 45000, peer: 45000 Backup channel usage: 0.00% Stable time: 0 day...
5.8 防火墙链路高可靠性技术
1.FW1配置 interface Eth-Trunk 12 trunkport GigabitEthernet 1/0/5 to 1/0/6 ip address 10.10.0.1 255.255.255.0 service-manage all permit firewall zone dmz add interface Eth-Trunk12 h...
第6章 基于路由设备常见的多出口选路-6.1 路由出口选路
1.路由出口选路 #APNIC官方 ISP网络运营商CIDR网段数据源https://ispip.clang.cn/ 1）R1配置 bgp 100 peer 89.89.89.9 as-number 200 network 88.8.0.0 24 2）R2配置 bgp 200 peer 89.89.89.8 a...
6.2 防火墙多出口高可用
1.R1配置 bgp 100 peer 89.89.89.9 as-number 200 network 13.1.1.0 255.255.255.0 network 88.8.0.0 255.255.255.0 network 88.8.1.0 255.255.255.0 2.R2配置 bgp 200 peer 89.89.89.8 as-numb...
6.3 防火墙多出口选路
1.防火墙主备架构配置 1）FW1多出口选路基础配置 （1）区域配置 firewall zone trust add interface GigabitEthernet1/0/0 firewall zone untrust add interface GigabitEthernet1/0/1 add inte...
