2025年5月22日
摘要:
故障一:HRP協(xié)議狀態(tài)異常 故障二:NAT場(chǎng)景中流量轉(zhuǎn)發(fā)路徑異常(1) 故障二:NAT場(chǎng)景中流量轉(zhuǎn)發(fā)路徑異常(2) ·故障原因分析:以VRRP備份組1為例,內(nèi)網(wǎng)用戶訪問Internet的流量到達(dá)防火墻A后,源IP地址被NAT策略修改為公網(wǎng)地址(假設(shè)為1.1.1.5);防火墻A會(huì)將NAT策略和NAT映
閱讀全文
posted @ 2025-05-22 20:17
feing123
閱讀(26)
推薦(0)
2025年5月21日
摘要:
Eth-Trunk配置命令 WorkingMode代表Eth-Trunk接口的工作模式,有以下幾種狀態(tài):NORMAL:表示手工負(fù)載分擔(dān)模式;STATIC:表示靜態(tài)LACP模式;BACKUP:表示手工1:1主備模式。 Hash arithmetic代表為Eth-Trunk接口負(fù)載分擔(dān)模式,有以下幾種狀
閱讀全文
posted @ 2025-05-21 21:53
feing123
閱讀(74)
推薦(0)
摘要:
主備備份模式的應(yīng)用場(chǎng)景 流量轉(zhuǎn)發(fā)過程 故障切換 配置思路 配置VGMP組監(jiān)控VLAN狀態(tài):應(yīng)用場(chǎng)景:防火墻工作在二層時(shí),為了讓VGMP管理組能夠監(jiān)控二層業(yè)務(wù)接口的狀態(tài),需要將上下行業(yè)務(wù)接口加入同一個(gè)VLAN,并配置hrp track vlan。作用:配置hrptrackvlan后,VLAN中每個(gè)接口
閱讀全文
posted @ 2025-05-21 21:34
feing123
閱讀(44)
推薦(0)
摘要:
主備備份模式的應(yīng)用場(chǎng)景 上下行連接三層設(shè)備,無法配置VRRP組,無法通過VRRP確定主備設(shè)備,也無法通過VRRP監(jiān)控防火墻直連業(yè)務(wù)口。 hrpadjustenable命令用來啟動(dòng)路由開銷調(diào)整功能,防火墻會(huì)根據(jù)主備狀態(tài)動(dòng)態(tài)調(diào)整OSPF等路由協(xié)議的開銷。 流量轉(zhuǎn)發(fā)過程 故障切換 配置思路
閱讀全文
posted @ 2025-05-21 21:06
feing123
閱讀(22)
推薦(0)
摘要:
主備備份模式的應(yīng)用場(chǎng)景 流量轉(zhuǎn)發(fā)過程 故障切換 主備備份模式的回切過程 配置思路 負(fù)載分擔(dān)模式的應(yīng)用場(chǎng)景 流量轉(zhuǎn)發(fā)過程 同理,路由器A到內(nèi)部網(wǎng)絡(luò)路由的下一跳地址被設(shè)置成了VRRP備份組1的虛擬IP地址10.0.1.1,路由器R1發(fā)往內(nèi)部網(wǎng)絡(luò)的流量會(huì)被引導(dǎo)到防火墻A上處理。路由器B到內(nèi)部網(wǎng)絡(luò)路由的下一
閱讀全文
posted @ 2025-05-21 21:02
feing123
閱讀(20)
推薦(0)