防火墙双机热备配置步骤

发布时间:2023年12月25日
拓朴图:

步骤:
1、交换机分配vlan,分配网关;PC分配IP
2、防火墙划分区域

firewall zone trust
? add interface G1/0/0
dis zone

3、分配IP,分配服务

service-manage ping permit

4、做安全策略(先允许所有,再细分)

security-policy
? rule name a2a
? action permit

5、做vrrp(三组)

vrrp vrid 1 virtual-ip 10.10.10.1 active|standby
vrrp vrid 2 virtual-ip 10.10.20.1 active|standby
vrrp vrid 3 virtual-ip 200.200.200.1 active|standby
dis vrrp brief

6、开启心跳线(全局视图下做)

hrp interface G1/0/3 remode 1.1.1.2
hrp enable
dis hrp state

文章来源:https://blog.csdn.net/jiecy/article/details/135207850
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。