《双机热备典型配置实例》由会员分享，可在线阅读，更多相关《双机热备典型配置实例（3页珍藏版）》请在金锄头文库上搜索。
1、双机热备典型配置双机热备典型配置-网桥模式测试拓扑：EthlOOInternetFW2PC192.168.1.212EthlOOEth2192.168.1.82Eth2交换机交换机EthOEthOFW1 -Eth3Eth3防火墙FW1配置：1 配置网桥 eth1OO 并将 eth2 和 eth3 口加入到网桥 eth1OO 中2 增加全通规则3 双机热备配置：热备接口： eth1OO 主 IP 地址：1.1.1.1/24同步接口： eth34 启动双机热备服务防火墙FW2配置：1 配置网桥 eth1OO 并将 eth2 和 eth3 口加入到网桥 eth1OO 中2 增加全通规则3 双机热备配
2、置：热备接口： eth1OO 备 IP 地址：1.1.1.1/24同步接口： eth34 启动双机热备服务测试内容：Host a和Host b经过防火墙通信，其中，防火墙FW1是主墙，防火墙FW2是备墙， 当防火墙FW1工作异常时，启用防火墙FW2；当防火墙FW1恢复正常时，切换回防火墙 FW1。将主墙的包过滤规则和NAT规则同步到备墙。注意：网桥必须启动生成树，否则两台墙的双机热备服务均启动时成环； 网桥做热备接口，配主备IP地址，区分主备墙。双机热备典型配置-路由(bond)模式：测试拓扑：防火墙FW1配置:1 配置地址绑定 bond0 并将 eth0 和 eth2 口加入到 bond0
3、中2 增加全通规则3 增加缺省网关：192.168.1.2124 SNAT:源地址对象(192.168.0.1/24) NAT 后地址：192.168.1.845 双机热备配置：热备接口： bondO 主 IP 地址：192.168.1.84/24 热备接口： ethl 主 IP 地址：192.168.0.84/24同步接口： eth36 启动双机热备服务防火墙FW2配置：1 配置地址绑定 bond0 并将 eth0 和 eth2 口加入到 bond0 中2 增加全通规则3 增加缺省网关： 192.168.1.2124 SNAT:源地址对象(192.168.0.1/24) NAT 后地址：192.168.1.845 双机热备配置：热备接口： bond0 备 IP 地址：192.168.1.84/24热备接口： eth1备 IP 地址：192.168.0.84/24同步接口： eth36 启动双机热备服务测试内容：Host a和Host b经过防火墙通信，其中，防火墙FW1是主墙，防火墙FW2是备墙， 当防火墙FW1工作异常时，启用防火墙FW2；当防火墙FW1恢复正常时，切换回防火墙 FW1。将主墙的包过滤规则和NAT规则同步到备墙。
