主备组网方式的双机热备技术+内网多VLAN

原创

已于 2023-11-12 22:13:39 修改 · 793 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #macos

于 2022-06-07 23:14:18 首次发布

本文档详细介绍了如何配置双机热备环境，包括FW1和FW2的VRRP设置、接口IP配置、HRP激活以及域间包过滤策略，确保Client1能访问FTP Server1，PC2能ping通Server1。同时，强调了双机热备的注意事项，如设备型号一致性、配置同步等关键点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

组网拓扑图如下：

任务：

client1能够访问FTP服务器Server1

PC2能够ping通FTP服务器Server1

配置命令：

FW1
1、接口IP、VRRP（VRRP加VGMP管理组）、加域

interface g0/0/1.1
vlan dot1q 10
ip add 192.168.1.253 24
vrrp vrid 10 virtual-ip 192.168.1.254 24 master
#vrrp virtual-mac en
#Can not enable virtual-mac on subinterface!
interface g0/0/1.2
vlan dot1q 20
ip address 192.168.2.253 24
vrrp vrid 20 virtual-ip 192.168.2.254 24 master

interface g0/0/3
ip add 10.1.1.253 24
vrrp vrid 2 virtual-ip 10.1.1.254 24 master
vrrp virtual-mac en
interface g0/0/2
ip add 1.1.1.1 24
quit

firewall zone trust
add int g0/0/1.1
firewall zone untrust
add int g0/0/3
firewall zone dmz