网络安全、华为安全-第3页

更新

浏览

5.3 VGMP修复VRRP缺陷

1.华为防火墙双机热备：两侧主角色确保一致在华为防火墙中支持VGMP（VRRP Group management protocol）， VRRP备份组管理协议确保组角色一致性，在使用VGMP 在VRRP组角色基础之上，创建VGMP组...

lanzeou2年前

03011

5.4 基于路由协议的双机热备

1.R1配置 ospf 1 router-id 1.1.1.1 area 0 interface GigabitEthernet0/0/0 ip address 10.2.0.2 255.255.255.0 ospf enable 1 area 0 interface GigabitEthernet0/0/1 ip address 10.20.0.1 2...

lanzeou2年前

06910

5.5 双机热备联动IP-LINK

1.FW1配置(探测R5的G0/0/1口，ip-link：ARP/ICMP【PING】数据探测) ip-link check enable ip-link name link1 destination 10.4.0.5 interface GigabitEthernet 1/0/1 display ip-link Name Mem...

lanzeou2年前

0678

5.6 双机热备联动BFD

1.BFD 双向转发监测，BFD协议使用消息，BFD消息，该消息通常不被拦截。两端基于标识符方式进行探测，本地标识符和远端标识符。 2.FW1配置 bfd quit bfd 1 bind peer-ip 10.4.0.5 source-ip 10.3...

lanzeou2年前

05310

5.7 防火墙双机负载均衡

1.FW1查看hrp状态 HRP_M[FW1]display hrp state 2023-08-03 14:21:36.880 Role: active, peer: standby Running priority: 45000, peer: 45000 Backup channel usage: 0.00% Stable time: 0 day...

lanzeou2年前

0526

5.8 防火墙链路高可靠性技术

1.FW1配置 interface Eth-Trunk 12 trunkport GigabitEthernet 1/0/5 to 1/0/6 ip address 10.10.0.1 255.255.255.0 service-manage all permit firewall zone dmz add interface Eth-Trunk12 h...

lanzeou2年前

0418

第6章基于路由设备常见的多出口选路-6.1 路由出口选路

1.路由出口选路 #APNIC官方 ISP网络运营商CIDR网段数据源https://ispip.clang.cn/ 1）R1配置 bgp 100 peer 89.89.89.9 as-number 200 network 88.8.0.0 24 2）R2配置 bgp 200 peer 89.89.89.8 a...

lanzeou2年前

05913

6.2 防火墙多出口高可用

1.R1配置 bgp 100 peer 89.89.89.9 as-number 200 network 13.1.1.0 255.255.255.0 network 88.8.0.0 255.255.255.0 network 88.8.1.0 255.255.255.0 2.R2配置 bgp 200 peer 89.89.89.8 as-numb...

lanzeou2年前

05415

6.3 防火墙多出口选路

1.防火墙主备架构配置 1）FW1多出口选路基础配置（1）区域配置 firewall zone trust add interface GigabitEthernet1/0/0 firewall zone untrust add interface GigabitEthernet1/0/1 add inte...

lanzeou2年前

0315

6.4 防火墙全局智能选路

1.防火墙配置ip-link健康检测（防火墙独有） 1）配置ip-link ip-link check enable ip-link name isp01 destination 88.8.1.1 interface GigabitEthernet1/0/1 mode icmp ip-link name isp02 de...

lanzeou2年前

0737