下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、JuniperHA双主(L2)透明模式配置实际环境中防火墙做双主是不太可能实现全互联结构,juniper防火墙标配都是4个物理以太网端口,全互联架构需要防火墙增加额外的以太网接口(这样会增加用户成本),或者在物理接口上使用子接口(这样配置的复杂性增加许多),最主要的是用户的网络中大多没有像全互联模式那样多的设备。因此双主多数实现在相对冗余的网络环境中。图中服务器交换机与核心交换机间采用OSPF动态路由器协议,自动完成双链路的流量负载均衡。具体实际环境如下:Zone:v1-trustE1/3FW-AVlan100主Vlan200从E1/4服务器172.17.1.1172.16.40.254服务器
2、交换机172.17.2.1HAE1/3Vlan200主Vlan100Zone:v1-trustE1/3FW-AVlan100主Vlan200从E1/4服务器172.17.1.1172.16.40.254服务器交换机172.17.2.1HAE1/3Vlan200主Vlan100从E1/4FW-BZone:v1-trustE1/1E1/1E1/1Zone:v1-UntrustZone:v1-Untrust172.17.1.2172.1722核心-1核心-2防火墙A上执行的命令sethostnameISG1000-Asetinterfacemgtip172.16.12.1/24setintmgtma
3、nagesetinterfaceethernet1/4zoneHAsetnsrpclusterid1setnsrprto-mirrorsyncsetnsrprto-mirrorsessionageout-ackunsetnsrpvsd-groupid0setnsrpvsd-groupid1priority1setnsrpvsd-groupid1preemptsetnsrpvsd-groupid1preempthold-down10setnsrpvsd-groupid2priority255setnsrpvsd-groupid2preempthold-down10防火墙B上执行的命令sethos
4、tnameISG1000-Bsetinterfacemgtip172.16.12.2/24setintmgtmanagesetinterfaceethernet1/4zoneHAsetnsrpclusterid1setnsrprto-mirrorsyncsetnsrprto-mirrorsessionageout-acksetnsrprto-mirrorsessionnon-vsiunsetnsrpvsd-groupid0setnsrpvsd-groupid1priority255setnsrpvsd-groupid1preempthold-down10setnsrpvsd-groupid2p
5、riority1setnsrpvsd-groupid2preemptsetnsrpvsd-groupid2preempthold-down10任意一个防火墙上执行的命令即可setvlangroupnamev100setvlangroupv100100setvlangroupv100vsdid1setvlangroupnamev200setvlangroupv200200setvlangroupv200vsdid2setvlanportethernet1/3groupv100zoneV1-trustsetvlanportethernet1/1groupv100zoneV1-untrustsetvlanportethernet1/3groupv200zoneV1-trustsetvlanportethernet1/1groupv200zoneV1-untrustsetpolicyfromV1-trusttoV1-untrustanyanyanypermitsetpolicyfromV1-untrusttoV1-trust
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024-2030年中国安防线缆行业发展分析及投资前景预测研究报告
- 2024-2030年中国复合材料破坏性试验行业市场现状供需分析及市场深度研究发展前景及规划战略投资分析研究报告
- 2024-2030年中国啤酒和苹果酒行业市场发展趋势与前景展望战略分析报告
- 2024-2030年中国单板材行业市场现状分析及竞争格局与投资发展研究报告
- 2023-2024学年广西南宁市三中物理高一下期末综合测试试题含解析
- 并行算法在海量线段相交计算中的应用
- 剥离材料的性能调控机制
- 干细胞分化与再生医学分析
- 可降解生物传感器芯片的制备和应用
- 2023-2024学年甘肃省天水一中物理高一第二学期期末达标检测模拟试题含解析
- 2023年河南对口升学机电专业基础课真题
- 科幻小说推荐-银河帝国-基地
- 恢复绿化施工方案
- 读后续写教学反思
- 版式设计与制作-课件完整版
- 高熵氧化物的制备与性能
- 部编版二年级语文上册《看图写话》第七单元-小老鼠玩电脑
- 23秋国家开放大学《学前儿童音乐教育活动指导》形考任务1-4参考答案
- 小水电站风险隐患排查表
- 东南亚艺术概论智慧树知到课后章节答案2023年下云南艺术学院
- 【碳钢与不锈钢焊接性及焊接工艺研究10000字(论文)】
评论
0/150
提交评论