《双机热备OSPF组网配置指导手册v1.3》由会员分享，可在线阅读，更多相关《双机热备OSPF组网配置指导手册v1.3（55页珍藏版）》请在金锄头文库上搜索。
1、双机热备主备方式 OSPF 组网配置指导手册OSPF关键字：双机热备、主备、非抢占、物理接口、静态路由、目录1 双机热备防火墙组网说明： 32 主防火墙配置步骤： 42.1 配置接口地址 62.2 配置安全区域 82.3 配置双机热备 92.4 配置接口联动 122.5 配置 NAT 122.6 配置 OSPF 动态路由协议 162.7 配置 NQA 192.8 配置静态缺省路由与 TRACK 1 绑定 202.9 配置 OSPF 发布缺省路由 213 备防火墙配置步骤： 222.1 配置接口地址 232.2 配置安全区域 252.3 配置双机热备 272.4 配置接口联动 292.5 配置
2、NAT 302.6 配置 OSPF 动态路由协议 342.7 配置 NQA 362.8 配置静态缺省路由与 TRACK 1 绑定 37配置 OSPF 发布缺省路由 381双机热备防火墙组网说明:层三交换机模拟服务器VPRP10.11. 1层二交!换机上行撻路10. 1. L25210.1,1.253主用防火墙备用防火墙192. 168. 2. 2,192 168. 2. 1192.158. 3. 1192, 168.3.2下行琏蹈0SPF路由器15.203. 100.100组网说明：防火墙双机热备组网，主备非抢占模式，防火墙上行链路通过静态路由指向连接INTERNET网络，防火墙下行链路通过
3、OSPF动态路由指向内部网络路由器。业务要求：当网络“层三交换机”或“防火墙”或“层二交换机”某一个设备本身故障或某一条线路故障时，流量 可以及时从主防火墙切换至备防火墙，保证网络应用业务不中断、平稳运行。2主防火墙配置步骤:1配置PC IP地址192.168.0.3/24，连接管理防火墙:2通过IE浏览器打开防火墙 WEB管理界面，防火墙默认的管理IP地址192.168.0.1，默认的用户名:h3c,默认密码：h3c。H3Crroip决壽& 7 37r |皂 htlp：/L92. 189.0. i/dtvidl?L1* *t 灯Li vt St urch| j解需豆署博收旅来 工具心解肋-當
4、囤瓦面CD C*工A辽柱 Wtb usw i$in3进入防火墙 WEB管理界面，可以查看防火墙系统信息，包括版本信息等;SecPath F5000_A5H3C Root-EXA导T3芒备聶Q帝两和回用户訴回肪犹墙回攻击曲范-fi止用（5制Si VPN塚高可眾性 -疋吕志亟对设&名輛SedPam F5OO0-A5園尸品描迷H3C FirewallBj谡备包晝Hanghgu. Chins援口址子冋淹码安全区越却 LKQ-OWbitElh驸她,0 亠8GigabirElhem-ei/l -O-QGIS3blIE1heinet23 -击备接LJ信启INFO*联爲悟J&Hajrigzhao HBCTec
5、hnolDgie! Cv.ud.4序列号210231Aa50B09COT0006软件顋本Verson 5 2Qr Fealure 320SH3C ”;4单击“设备管理基本配置设备基本信息”修改防火墙名称为“FW1”，默认的防火墙名称是H3C toK 谡备IH掘 -Hfl导5单击“设备管理服务管理”启用防火墙TELNET服务，用于远程命令行配置管理;F.r.-a星号（T为担iff写現确定丨1- V/-b H3C RootA FTP服等Telnet启用FTP療芻 囹启用伽邂务L配置冋导T设备管理SSHjR 务宕用SSHK务运基本配置日期和时间SFTP服务启用SFTP巌务接口管理 HTTP服务回启用
6、HTTPJK餐安全域F虚拟设备管理卜HTTPS服务启用H TTPS巌务一配置管理曰口 /扁 4.=存6单击“用户管理本地用户”新建、修改管理防火墙用户和用户密码;d H3C RootAV |设备慨览 -配置向导设备管理 旧资谓管理 心网络管理 T用尸昔理 卜本地用戶 -在蜒用戶用户名：访冋等级： 服务类型：IZI餌林密码;确认密码:Management FTP DSSH ETelnet Terminal DPPF1-63?)2.1配置接口地址i单击“设备管理接口管理”，单击“修改”按钮，配置防火墙接口地址;设备昔理 接口営理笔畀 v 別11高奴査询iPKtt明ff玛妥全殴IXOOOOa3O*n
7、H3C RuS配吉闻导一叢耆営理Tfl蕊本配釐一日期和时间-安全或ti唸掴掘备昔：u*0iC3bilFtfinnii 住.1百 ic：3tjitEtriwrriE 垃 UGi品bilE山打怔 f2配置接口 G2/0，接口 ip地址为10.1.1.253/24，配置完成后单击“确定”按钮;设备普理 H3基擬金 一日期和时闾-推口昔饉_安全域哺虚拟设备昔理配置菩理 服务菩理 欧件升錶1-歸里启 一丘整蹄理 Y3网馆苦査 T用尸昔赶3肪火H-si礙击訪范4甫田Sail接口爲辑3配置接口 G2/2，接口 ip地址为192.168.2.2/24，配置完成后单击“确定”按钮;接名骑：Gig3bitEtha
8、mt2r2按伏査：己连接关常接口菜型：畑tnMTU :|1MO| C 48-1 SOO,皱省值=1500TCPMSS；(滋-204齐址嚼值=w(n工柞楼式：O二屋稠式三屋覆式iO无配容地址Odhcp ObootpFHUt：122.US.2.2礴俺叩 24 (255 255 255 of ”4配置接口 G2/3，接口 ip地址为192.168.3.2/24，配置完成后单击“确定”按钮;设晶吉遲TB BSK-日期利时间L霍口営理-安纳3虚拟设备皆理配鱼誉理砲等理-较件升逓I邊备重启-U用戶曾理IS肪火埸-面攻击防范-e3 EJ田梅扫I畫口名拧：赛口-磴口类星：VID：MTU ：TCPMSS :工作
9、屢式；IPKS：IP地址:利絡柢码：GigabitEthenwt2/3已理接关阳(46- 1500 r佰=1500)C 126-2048, WtfflS=1460 o-gflj式0三层樓式O无if配萱評窸地址Odhcp Obootp1921683-224 (255 255 255 oF *配进向导七讳务管理糕KftCicabilE(hemet20-日期间GiaabilElhemei2.iGia3blElhemet2一安全踐Gia35iiEihmet2 3Si席砌说备它7刁：:？汕 Et吟 EEtZ ；IF地址10.1.1J53255 255 2E 5 019216832255 25S.2RrJ
10、192164322S5.255.2f-5 0设备曽理勞口言遅-n1 VE3L. 1儒仃刑期1i H3C Root* 卜名玮V 查闻|飆查询2配置G2/2和G2/3接口加入Trust区域，配置完成后单击“确定”按钮;设备管理 安全域V H3C RootF基本配匮 一日朗和时间 播口昔豐L安全蟻-a虔迫设备管理2.2配置安全区域1单击“设备管理安全域”，单击“修改”按钮，配置防火墙接口加入安全区域;A翌全秋ID优先辺共孚日期和吋间ManagemeiYt100noLocal100Root1no一线口昔迎Trust祐Reel3Dm；50noRooi配置音煙4Unmjst5noRootg寸安全域ID安全
11、域名忧先融2Trustes接口Gig3bitEthemet2 2Gkgabrtthemet2/3c3配置G2/0接口加入Un trust区域，配置完成后单击“确定”按钮;t H3C Root修改安全砖【D：tt：优超K：共事：虚拟设务：(1-1D0接口 v | 接口 AuxO0| GigabKEthemet2 0-设备療菟-配置話 亠谡番音理 严 sTeei 吕明闾 按口営理-安全絃Q虚姒喪备管理配萱管理JK务替理-软件升级L iftil启七贵酣豐十网ta昔理t H3C Root修改安全砖t H3C Root修改安全砖设备管理 安全黴* H3C Root一设备接菟配置向导壬设备昔理一基本配置
12、日期和时间 接口背理一安全域安全域ID安全域名4Untrust接口GigabitEthemet2 0t H3C Root修改安全砖t H3C Root修改安全砖2.3配置双机热备配置 VRRP1单击“高可靠性 VRRP”，单击接口 G2/0 “修改”按钮配置接口VRRP ;詛葩 VRRF接名需1咖止備码操柞GigabitEttiernet.O10.1 1 253：55 255 2!50GrgabitEttiernel白g萌咗甘iwmgl2论192 168 2 2255 255 255 0GigabilEfriemet2-3192.158.3 2255J55.255.0禹即靠性I- VRRP摄口 tfiftsf -&负程均後 丘日志訓2单击“新建”按钮，配置“ vrid ”为101，配置“虚拟i
