Juniper 防火墻HA配置詳解_主從(L3 路由模式)

1、-作者xxxx-日期xxxxJuniper 防火墻HA配置詳解_主從(L3 路由模式)【精品文檔】Juniper HA 主雙（L3）路由模式配置實(shí)際環(huán)境中防火墻做主雙是不太可能實(shí)現(xiàn)全互聯(lián)結(jié)構(gòu)，juniper防火墻標(biāo)配都是4個(gè)物理以太網(wǎng)端口，全互聯(lián)架構(gòu)需要防火墻增加額外的以太網(wǎng)接口（這樣會(huì)增加用戶成本），或者在物理接口上使用子接口（這樣配置的復(fù)雜性增加許多），最主要的是用戶的網(wǎng)絡(luò)中大多沒(méi)有像全互聯(lián)模式那樣多的設(shè)備。因此主雙多數(shù)實(shí)現(xiàn)在相對(duì)冗余的網(wǎng)絡(luò)環(huán)境中。 防火墻A上執(zhí)行的命令set hostname ISG1000-Aset intset interface ethernet1/4 zone H

2、Aset nsrp cluster id 1set nsrp rto-mirror syncset nsrp vsd-group id 0 priority 10set nsrp vsd-group id 0 preemptset nsrp vsd-group id 0 monitor interface ethernet1/1set nsrp vsd-group id 0 monitor interface ethernet1/2set interface ethernet1 zone trustset interface ethernet1 ip /24set interface ethe

3、rnet1 manage-ip set interface ethernet2 zone Untrustset .254/24set inter.1set interface eth1 manageset interface eth2 manage防火墻B上執(zhí)行的命令set hostname ISG1000-Bset interface ethernet1/4 zone HAset nsrp cluster id 1set nsrp rto-mirror syncset nsrp vsd-group id 0 priority 100set nsrp vsd-group id 0 preemp

4、tset nsrp vsd-group id 0 monitor interface ethernet1/1set nsrp vsd-group id 0 monitor interface ethernet1/2set interface ethernet1 zone trustset interface ethernet1 ip /24set interface ethernet1 manage-ip set interface ethernet2 zone Untrustset interface ethernet2 manage-ip 172.16.1.2set interface eth1 manageset interface eth2 manage任意一個(gè)防火墻上執(zhí)行的命令即可set policy id 2 from Trust to Untrust Any Any ANY permitset policy id 3 from UnTrust to trust