1. Toy模板网首页
  2. > Toy博客

ensp华为防火墙双机热备

8月前 作者：白云之东 分类：Toy博客 阅读(33) 违法举报

这篇具有很好参考价值的文章主要介绍了ensp华为防火墙双机热备。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

实验拓扑

ensp华为防火墙双机热备

实验要求

  1. 构建网络拓扑，根据拓扑图配置IP地址，
  2. 配置2台防火墙VRRP和心跳接口，
  3. 接口区域划分并配置访问控制策略，使PC2可以ping通PC1,
  4. 测试FW1接口宕机后，PC2是否仍然可以与PC1通信。

实验过程

 配置IP地址

注意PC的网关为虚拟IP

ensp华为防火墙双机热备

 文章来源地址https://www.toymoban.com/news/detail-746951.html

ensp华为防火墙双机热备

FW1(这里g1/0/2ip为172.16.1.1，下图存在错误)

ensp华为防火墙双机热备

 FW2

ensp华为防火墙双机热备

 配置VRRP,注意2个防火墙的vrid一定要相互对应

FW1

vrrp vrid 1 virtual-ip x.x.x.x active

ensp华为防火墙双机热备

 FW2

vrrp vrid 1 virtual-ip x.x.x.x standby

ensp华为防火墙双机热备

 设置心跳接口

FW1

ensp华为防火墙双机热备

 FW2

ensp华为防火墙双机热备

 安全区域划分

FW1

ensp华为防火墙双机热备

 FW2一样划分

ensp华为防火墙双机热备

 设置一条安全策略，允许trust到untrust

ensp华为防火墙双机热备

 PC2可以ping通PC1

ensp华为防火墙双机热备

 此时关闭FW1的下行接口

ensp华为防火墙双机热备

 

ensp华为防火墙双机热备

 再次测试PC2到PC1的连通性，仍然可以ping通，此时证明防火墙的热备配置生效。

ensp华为防火墙双机热备

 

到了这里，关于ensp华为防火墙双机热备的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • 网络安全基础 之 防火墙 双机热备、防火墙类型、组网方式、工作模式、逻辑区域划分

    目录 概念： 特征： 作用：     基本功能： 防火墙的分类：     性能划分：     设备形态分类：     技术划分：         包过滤防火墙：             ACL七元组： 逻辑区域： 配置方式：     自定义安全区域：     删除自定义安全区域： 防火墙组网方式： 防火

    2024年02月05日
    浏览(37)
  • 网络毕业设计--基于华为ensp防火墙双出口负载拟真实验

    网络毕业设计--基于华为ensp防火墙双出口负载拟真实验

     由于之前的实验很多同学提出了问题，确实是我排版不当导致，我重新梳理规划，发给大家。 本次论文实验是园区多出口带宽资源调配和管理，大家可以参考组网结构，在此基础上可以进行各种改良，符合自己的实验需求是最终目的，下面直接上配置，想要定制的+绿泡泡

    2024年02月08日
    浏览(28)
  • 华为ensp 防火墙的基础配置

    华为ensp 防火墙的基础配置

    拓扑图： [FW3-zone-isp1]set priority 12 #配置防火墙优先级 步骤一 #首先进入防火墙需要输入默认账号和密码，必须修改密码。 [USG6000V1] undo in en #关闭提示。 #先配置ip。 [USG6000V1]ip route-static 0.0.0.0 0.0.0.0 64.1.1.10 #配置去往外网的默认路由（缺省路由）。 #查看去往百度的路由表。 步

    2023年04月09日
    浏览(56)
  • eNSP实验日记四（防火墙配置）

    eNSP实验日记四（防火墙配置）

    今天这期紧跟上篇文章，来讲讲华为防火墙的配置以及进阶，这次也会用到NAT转换 4台PC、路由器、防火墙、服务器、交换机各一个 如图： 如图: PC2、3、4在内网，地址网段为192.168.10.x，服务器端IP地址为172.16.1.1，外网网段为64.1.1.x，同时也为内网配置了DHCP 1、用防火墙实现

    2024年02月02日
    浏览(28)
  • ENSP防火墙综合实验（GRE、IPSec、NAT通信）【防火墙安全策略】

    ENSP防火墙综合实验（GRE、IPSec、NAT通信）【防火墙安全策略】

    注：所有的通信使用静态路由来保证。 HQ： Partner Branch HQ Partner Branch HQ Partner HQ Branch HQ Branch HQ HQ Partner Branch 注：此为FTP服务器设置 注：客户端Client3成功访问FTP服务器的截图 注：通过抓包抓取FTP的流量（筛选ftp），可以看到有多个ftp的包，点开其中一个流量，可以清晰看到

    2023年04月08日
    浏览(29)
  • 安全防御——二、ENSP防火墙实验学习

    安全防御——二、ENSP防火墙实验学习

    我们使用实验进行讲解： 首先我们自行完成安全防御一，进入到如下界面： 这里我们的ENSP拓扑依旧是简单拓扑： 在这里呢，我们经常会发现时常超时，重连，虽然我们不建议配置永不超时，但是我们在实验界面就没那么多硬性要求： 我们可以通过如下命令配置永不超时：

    2024年02月05日
    浏览(31)
  • 华为ensp防火墙nat64案例配置

    华为ensp防火墙nat64案例配置

    不得不说csdn中关于nat64的案例配置没有几个详细，要么照抄，要么搬运~ 今天也敲个做了一单nat64的小实验，实话实说这种需求的题平时遇见的也少，今天跟大家详细的分析以下。 场景很简单，黄色区域为v6内网，蓝色区域为v4外网，实现pc1通过nat64技术访问服务器1  不多BB，

    2024年02月16日
    浏览(33)
  • 华为eNSP防火墙USG5500基本配置

    华为eNSP防火墙USG5500基本配置

    华为eNSP防火墙USG5500基本配置 实验设备 防火墙采用eNSP自带USG5500，不需要导入操作系统；eNSP同时提供防火墙USG6000，它不能打开，提示需要导入防火墙系统。交换机采用的是5700，交换机上创建了3个VLan，Vlan5用来连接防火墙，Vlan10是PC13所在的网络，Vlan20是PC14所在的网络。 实验

    2024年02月05日
    浏览(45)
  • eNSP防火墙配置实验（trust、DMZ、untrust）

    eNSP防火墙配置实验（trust、DMZ、untrust）

    【拓扑】 设备 接口 IP地址/子网掩码/网关 AR1 G0/0/0 10.1.3.2/24 G0/0/1 100.1.1.2/24 FW1 G0/0/0 192.168.166.254/24 G1/0/0 10.1.1.1/24，trust域 G1/0/1 10.1.2.1/24，DMZ域 G1/0/2 100.1.3.1/24，untrust域 LSW1 G0/0/1 vlan 3：172.16.1.1/24 G0/0/2 vlan 2：10.1.1.2/24 LSW2 G0/0/1 vlan 2：10.1.2.2/24 G0/0/2 vlan 3：192.168.1.1/24 PC1 e0/0/1 17

    2024年04月29日
    浏览(33)
  • 使用ENSP模拟器配置华为防火墙的WEB登录页面 ---＞＞ 保姆级教程

    使用ENSP模拟器配置华为防火墙的WEB登录页面 ---＞＞ 保姆级教程

    点击此电脑 -- 计算机管理 点击设备管理器中的网络适配器  点击操作中的添加过时硬件  继续点击下一步 点击下一步        点击网络适配器         选择Microsoft中的环回适配器         下一步          OK！环回适配添加完成          网络 --- 属性 --- 更改适配器设

    2024年04月29日
    浏览(35)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包