DOC档Juniper防火墙配置doc.docVIP

Netscreen 204防火墙/VPN NSRP(HA)冗余设置步骤 目录 TOC \o 1-3 \h \z HYPERLINK \l _To一、网络拓扑结构图 PAGEREF _To\h 3 HYPERLINK \l _To二、设置步骤 PAGEREF _To\h 3 HYPERLINK \l _To三、命令行配置方式 PAGEREF _To\h 4 HYPERLINK \l _To四、图形界面下的配置步骤 PAGEREF _To\h 8 设置前请先将在线主防火墙的配置备份一次，具体步骤请参考《维护文档》 一、网络拓扑结构图 二、设置步骤 将两台防火墙的第四个端口连接在一起，我们设置将原有防火墙设置为主防火墙，新增加的防火墙为备份的防火墙，备份的防火墙只连接第四个端口，其他的端口将在防火墙配置完毕后才连接上 使用终端线缆连接到防火墙的Console口，超级终端参数设置为9600-8-无-1-无。 三、命令行配置方式 蓝色字体为在超级终端上输入的命令 3.1、主防火墙配置，（移动公司在线使用的Netscreen-204防火墙） ns204unset interface e4 ip 将端口4的IP地址删除， ns204set interface e4 zone ha 将端口4和HA区域绑定一起 配置NSRP ns204- ns204- ns204- get nsrp 查看NSRP配置信息 nsrp version: 2.0 cluster info: cluster id not set: nsrp is inactive 默认的情况下NSRP没有击活 VSD group info: init hold time: 5 heartbeat lost threshold: 3 heartbeat interval: 1000(ms) group priority preempt holddown inelig master PB other members total number of vsd groups: 0 Total iteration=3808,time=2721060,max=880,min=286,average=714 RTO mirror info: run time object sync: disabled ping session sync: enabled coldstart sync done nsrp link info: no nsrp link has been defined yet NSRP encryption: disabled more NSRP authentication: disabled NSRP monitor interface: none number of gratuitous arps: 4 (default) track ip: disabled ns204- set nsrp cluster id 1 设置cluster组号 ns204(M)- set nsrp vsd id 0 设置VSD的组号,这条命令可以不用输入，因为Netscreen防火墙的默认的虚拟安全数据库（VSD）的值是0。 ns204(M)- set nsrp vsd-group id 0 priority 50 设置NSRP主设备的优先权值，priority值越小，优先权越高。 ns204(M)- set nsrp rto syn 设置配置同步 ns204(M)- set nsrp monitor interface ethernet3 设置防火墙监控的端口，假设端口3出现故障或所连接的交换机出现故障，防火墙的工作状态将切换到备份防火墙上。 ns204(M)- set nsrp monitor interface ethernet1 设置防火墙监控的端口，假设端口1出现故障或所连接的交换机出现故障，防火墙的工作状态将切换到备份防火墙上。 注：如没有监控端口2，端口2出现故障或连接网络出现故障，将不会激活防火墙工作状态切换 ns204(M)- get nsrp nsrp version: 2.0 cluster info: cluster id: 1, no name local unit id: 5609296 active units dis