

下載本文檔
版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、Juniper HA 雙主(L2 透明模式配置實(shí)際環(huán)境中防火墻做雙主是不太可能實(shí)現(xiàn)全互聯(lián)結(jié)構(gòu),juniper 防火墻標(biāo)配都 是4 個(gè)物理以太網(wǎng)端口,全互聯(lián)架構(gòu)需要防火墻增加額外的以太網(wǎng)接口(這樣會(huì)增加用戶成本,或者在物理接口上使用子接口(這樣配置的復(fù)雜性增加許多,最主要的是 用戶的網(wǎng)絡(luò)中大多沒有像全互聯(lián)模式那樣多的設(shè)備。因此雙主多數(shù)實(shí)現(xiàn)在相對(duì)冗余的網(wǎng)絡(luò)環(huán)境中。圖中服務(wù)器交換機(jī)與核心交換機(jī)間采用 OSPF 動(dòng)態(tài)路由器協(xié)議, 自動(dòng)完成雙鏈路的流量負(fù)載均衡。具體實(shí)際環(huán)境如下:FW-A FW-B 核心-1 核心-2 E1/1E1/1E1/4E1/4HAZone: v1-U ntrustZone: v1
2、-trustE1/3E1/3服務(wù)器交換機(jī)服務(wù)器服務(wù)器172.16.40.254172.17.1.1172.1721172.1722Zone: v1-trust Zone: v1-U ntrust172.17.1.21.1.1.11.1.1.2Via n100 主Via n200 從Via n200 主Via n100 從防火墻 A 上執(zhí)行的命令set host name ISG1000-Aset in terface mgt ip 172.16.12.1/24set int mgt man ageset in terface ethernet1/4 zo ne HAset nsrp clust
3、er id 1set nsrp rto-mirror syncset nsrp rto-mirror sessi on ageout-ackun set nsrp vsd-group id 0set nsrp vsd-group id 1 priority 1set nsrp vsd-group id 1 preemptset nsrp vsd-group id 1 preempt hold-dow n 10 set nsrp vsd-group id 2 priority 255set nsrp vsd-group id 2 preempt hold-dow n 10 防火墻 B 上執(zhí)行的命
4、令set host name ISG1000-Bset in terface mgt ip 172.16.12.2/24set int mgt man ageset in terface ethernet1/4 zone HAset nsrp cluster id 1set nsrp rto-mirror syncset nsrp rto-mirror sessi on ageout-ackset nsrp rto-mirror sessi on non-vsiun set nsrp vsd-group id 0set nsrp vsd-group id 1 priority 255set n
5、srp vsd-group id 1 preempt hold-dow n 10 set nsrp vsd-group id 2 priority 1set nsrp vsd-group id 2 preemptset nsrp vsd-group id 2 preempt hold-dow n 10任意一個(gè)防火墻上執(zhí)行的命令即可set vla n group n ame v100set vlan group v100 100set via n group v100 vsd id 1set via n group n ame v200set vlan group v200 200set via
6、 n group v200 vsd id 2set vian port ethernet1/3 group v100 zone V1-trust set vian port ethernet1/1 groupv100 zone V1-un trust set via n port ether net1/3 group v200 zone V1-trust set via n portethernet1/1 group v200 zone V1- un trustset poiicy from V1-trust to V1-un trust any any any permit set poiicy from V1-un trust to V1-trust any an
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025至2030中國(guó)自動(dòng)駕駛潛艇行業(yè)發(fā)展趨勢(shì)分析與未來(lái)投資戰(zhàn)略咨詢研究報(bào)告
- 2025至2030中國(guó)自動(dòng)柜員機(jī)外包行業(yè)產(chǎn)業(yè)運(yùn)行態(tài)勢(shì)及投資規(guī)劃深度研究報(bào)告
- 2025至2030中國(guó)膝蓋重建材料行業(yè)產(chǎn)業(yè)運(yùn)行態(tài)勢(shì)及投資規(guī)劃深度研究報(bào)告
- 2025至2030中國(guó)胰島素樣生長(zhǎng)因子1受體行業(yè)產(chǎn)業(yè)運(yùn)行態(tài)勢(shì)及投資規(guī)劃深度研究報(bào)告
- 2025至2030中國(guó)腫瘤標(biāo)記物測(cè)試行業(yè)產(chǎn)業(yè)運(yùn)行態(tài)勢(shì)及投資規(guī)劃深度研究報(bào)告
- 2025至2030中國(guó)肌松藥行業(yè)深度研究及發(fā)展前景投資評(píng)估分析
- 2025至2030中國(guó)聯(lián)合辦學(xué)行業(yè)深度研究及發(fā)展前景投資評(píng)估分析
- 2025至2030中國(guó)網(wǎng)球握拍過(guò)度行業(yè)產(chǎn)業(yè)運(yùn)行態(tài)勢(shì)及投資規(guī)劃深度研究報(bào)告
- 2025至2030中國(guó)綠色蔬菜生產(chǎn)行業(yè)市場(chǎng)深度調(diào)研及發(fā)展策略與投資前景預(yù)測(cè)報(bào)告
- 2025至2030中國(guó)結(jié)晶芳香聚酯行業(yè)產(chǎn)業(yè)運(yùn)行態(tài)勢(shì)及投資規(guī)劃深度研究報(bào)告
- GB/T 1874-1995磷礦石和磷精礦中酸不溶物含量的測(cè)定重量法
- GB 30980-2014海洋傾倒物質(zhì)評(píng)價(jià)規(guī)范疏浚物
- GA/T 1169-2014警用電子封控設(shè)備技術(shù)規(guī)范
- 第十二篇 糖尿病患者生活常識(shí)
- 污水處理站安全培訓(xùn)課件
- 2015高考全國(guó)新課標(biāo)1地理試題及答案
- 超星爾雅《詩(shī)經(jīng)》導(dǎo)讀檢測(cè)題答案
- GB 27954-2020 黏膜消毒劑通用要求
- 中考《紅星照耀中國(guó)》各篇章練習(xí)題及答案(1-12)
- (完整版)ECRS培訓(xùn)課件
- 外輪理貨工作英語(yǔ)
評(píng)論
0/150
提交評(píng)論