华为技术——防火墙双机热备

双机热备示例图

华为技术——防火墙双机热备_第1张图片
1.基本网络配置略
2.接口加入安全区域并配置安全策略
(第一台和第二台防火墙配置一样)
华为技术——防火墙双机热备_第2张图片
3.配置VRRP备份组
第一台
华为技术——防火墙双机热备_第3张图片
第二台
华为技术——防火墙双机热备_第4张图片
4.配置心跳接口
第一台
在这里插入图片描述
第二台
在这里插入图片描述
5.启用双机热备
第一台
在这里插入图片描述
第二台
在这里插入图片描述
6.配置备份方式
第一台
在这里插入图片描述
第二台
在这里插入图片描述
7.R1和PC1上配置网关
R1
在这里插入图片描述
PC1
华为技术——防火墙双机热备_第5张图片

8.配置检查及验证
1.检查双机热备的状态信息
本台状态是Active(主),对端状态是Standby(备份)
华为技术——防火墙双机热备_第6张图片
2.查看心跳接口状态

华为技术——防火墙双机热备_第7张图片
3.在PC1上ping路由器R1
华为技术——防火墙双机热备_第8张图片
4.查看安全规则及会话表
华为技术——防火墙双机热备_第9张图片
在会话表中生成了俩条回话,分别是PC1ping路由器R1的会话和通过心跳链路协商VGMP报文的会话
华为技术——防火墙双机热备_第10张图片
5.在PC1上持续ping路由器R1,在主防火墙上讲接口G1/0/2断开,查看PC1的ping界面,可见双机热备的切换间隔非常小
在这里插入图片描述
华为技术——防火墙双机热备_第11张图片
华为技术——防火墙双机热备_第12张图片
6.再次查看双机热备的状态信息
华为技术——防火墙双机热备_第13张图片

你可能感兴趣的:(H3,网络)