HC13031041 防火墙高级技术实验手册.docxVIP

HCIE-Security 防火墙高级技术上机指导书 HCIE-Security 防火墙高级技术上机指导书 （学员用书） ISSUE 2.00 目 录 TOC \o 1-3 1 防火墙虚拟化实验 3 1.1 通过虚拟系统隔离企业部门 3 2 防火墙带宽管理实验 15 2.1 在内网管控与安全隔离的场景中实施带宽管理 15 双机热备实验 业务接口工作在三层，上下行连接交换机的主备备份组网实验 实验目的 企业的两台NGFW的业务接口都工作在三层，上下行分别连接二层交换机。 上行交换机连接运营商的接入点，运营商为企业分配的IP地址为-。现在希望两台NGFW以主备备份方式工作。正常情况下，流量通过NGFW_A转发。当NGFW_A出现故障时，流量通过NGFW_B转发，保证业务不中断。 组网设备 两台同型号的NGFW防火墙，两台交换机，一台路由器，一台PC。 实验拓扑图 实验步骤(命令行) 在NGFW_A上完成网络基本配置。 配置各接口的IP地址。 NGFW_A system-view [NGFW_A] interface GigabitEthernet 1/0/1 [NGFW_A-GigabitEthernet1/0/1] ip address 24 [NGFW_A-GigabitEthernet1/0/1] quit [NGFW_A] interface Gigabit