双机热备vrrp

需求

配置FW_A各接口的IP地址
配置FW_B各接口的IP地址
将FW_A各接口加入相应的安全区域
将FW_B各接口加入相应的安全区域
在FW_A上配置一条缺省路由
在FW_B上配置一条缺省路由
在FW_A上行业务接口GE1/0/1上配置VRRP备份组1,并设置其状态为Active
在FW_A下行业务接口GE1/0/3上配置VRRP备份组2,并设置其状态为Active
在FW_B上行业务接口GE1/0/1上配置VRRP备份组1,并设置其状态为Standby
在FW_B下行业务接口GE1/0/3上配置VRRP备份组2,并设置其状态为Standby
在FW_A上指定心跳口并启用双机热备功能。
在FW_B上指定心跳口并启用双机热备功能。
在FW_A上配置安全策略。双机热备状态成功建立后,FW_A的安全策略配置会自动备份到FW_B上
配置安全策略,允许内网用户访问Internet
在FW_A上配置NAT策略。双机热备状态成功建立后,FW_A的NAT策略配置会自动备份到FW_B上

作者:冘冗

-------------------------------------------

个性签名:独学而无友,则孤陋而寡闻。

如果觉得这篇文章对你有小小的帮助的话,记得在右下角点个“推荐”哦,博主在此感谢!

原文地址:https://www.cnblogs.com/Raphel/p/14110956.html