资源预览内容
第1页 / 共3页
第2页 / 共3页
第3页 / 共3页
亲,该文档总共3页全部预览完了,如果喜欢就下载吧!
资源描述
双机热备典型配置双机热备典型配置-网桥模式测试拓扑:EthlOOInternetFW2PC192.168.1.212EthlOOEth2192.168.1.82Eth2交换机交换机EthOEthOFW1 -Eth3Eth3防火墙FW1配置:1 配置网桥 eth1OO 并将 eth2 和 eth3 口加入到网桥 eth1OO 中2 增加全通规则3 双机热备配置:热备接口: eth1OO 主 IP 地址:1.1.1.1/24同步接口: eth34 启动双机热备服务防火墙FW2配置:1 配置网桥 eth1OO 并将 eth2 和 eth3 口加入到网桥 eth1OO 中2 增加全通规则3 双机热备配置:热备接口: eth1OO 备 IP 地址:1.1.1.1/24同步接口: eth34 启动双机热备服务测试内容:Host a和Host b经过防火墙通信,其中,防火墙FW1是主墙,防火墙FW2是备墙, 当防火墙FW1工作异常时,启用防火墙FW2;当防火墙FW1恢复正常时,切换回防火墙 FW1。将主墙的包过滤规则和NAT规则同步到备墙。注意:网桥必须启动生成树,否则两台墙的双机热备服务均启动时成环; 网桥做热备接口,配主备IP地址,区分主备墙。双机热备典型配置-路由(bond)模式:测试拓扑:防火墙FW1配置:1 配置地址绑定 bond0 并将 eth0 和 eth2 口加入到 bond0 中2 增加全通规则3 增加缺省网关:192.168.1.2124 SNAT:源地址对象(192.168.0.1/24) NAT 后地址:192.168.1.845 双机热备配置:热备接口: bondO 主 IP 地址:192.168.1.84/24 热备接口: ethl 主 IP 地址:192.168.0.84/24同步接口: eth36 启动双机热备服务防火墙FW2配置:1 配置地址绑定 bond0 并将 eth0 和 eth2 口加入到 bond0 中2 增加全通规则3 增加缺省网关: 192.168.1.2124 SNAT:源地址对象(192.168.0.1/24) NAT 后地址:192.168.1.845 双机热备配置:热备接口: bond0 备 IP 地址:192.168.1.84/24热备接口: eth1备 IP 地址:192.168.0.84/24同步接口: eth36 启动双机热备服务测试内容:Host a和Host b经过防火墙通信,其中,防火墙FW1是主墙,防火墙FW2是备墙, 当防火墙FW1工作异常时,启用防火墙FW2;当防火墙FW1恢复正常时,切换回防火墙 FW1。将主墙的包过滤规则和NAT规则同步到备墙。
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号