当前位置:首页 > 知识 >

华为防火墙实现双机热备,支持电信、联通双接入,配置VRRP

【标题】配置华为防火墙双机热备和核心交换机VRRP

【段落1】本文配置目标:华为防火墙双机热备,电信和联通双运营商、固定IP接入,华为核心交换机配置VRRP。

【段落2】为保护客户隐私,电信和联通的IP地址为虚构,如有雷同,纯属巧合。

【段落3】真实拓扑图如下所示,电信和联通给的掩码都是29,如果掩码都是30,恐怕不能这么连接。

【段落4】回来用模拟器还原了配置,注意AR3以及下面的两台交换机,是用来模拟运营商接入的,实际环境中只是两个光猫而已。

【段落5】一、配置模拟运营商接入的设备:

1、路由器的配置: 配置各接口IP,并且宣告进OSPF interface GigabitEthernet0/0/0 ip address 33.1.1.3 255.255.255.0

interface GigabitEthernet0/0/1 ip address 34.1.1.3 255.255.255.0

interface LoopBack0 ip address 3.3.3.3 255.255.255.255

ospf 1 router-id 3.3.3.3 area 0.0.0.0 network 3.3.3.3 0.0.0.0 network 33.1.1.3 0.0.0.0 network 34.1.1.3 0.0.0.0

2、交换机SW3的配置: 创建VLAN,配置IP,并且宣告进OSPF vlan batch 33130222

interface Vlanif33 ip address 33.1.1.1 255.255.255.0

interface Vlanif222 ip address 222.92.76.1 255.255.255.0

interface GigabitEthernet0/0/1 port link-type access port default vlan 222

interface GigabitEthernet0/0/2 port link-type access port default vlan 222

interface GigabitEthernet0/0/3 port link-type access port default vlan 33

ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 222.92.76.1 0.0.0.0 network 33.1.1.1 0.0.0.0

3、交换机SW4的配置: vlan batch 34130

interface Vlanif34 ip address 34.1.1.4 255.255.255.0

interface Vlanif130 ip address 130.1.1.1 255.255.255.0

interface GigabitEthernet0/0/1 port link-type access port default vlan 130

interface GigabitEthernet0/0/2 port link-type access port default vlan 130

interface

猜你喜欢

微信二维码

微信