Eudemon防火墙双机热备业务上机指导书.docxVIP

修订记录 课程编码 适用产品 产品版本 课程版本ISSUE DS002104 Eudemon ALL 1.00 开发/优化者 时间 审核人 开发类型（新开发/优化） 卢希 2009-5-一五 凃昭 新开发 PAGE ii Eudemon防火墙双机热备业务 上机指导书 Eudemon防火墙双机热备业务上机指导书 STYLEREF cover STYLEREF TOC Heading 目 录 PAGE i 华为技术有限公司 x, 未经许可不得扩散 目录 TOC \o 1-2 \h \z \u 实验说明 1 实验说明 1 版本介绍 1 实验目的 1 实验任务 1 相关资料 1 第1章 路由模式+主备组网方式的双机热备技术在Eudemon防火墙上的部署 2 1.1 组网及业务描述 2 1.2 命令行列表 3 1.3 配置流程图 4 1.4 配置步骤 4 1.5 具体配置及实验结果验证 4 第2章 路由模式+负载分担方式的双机热备技术在Eudemon防火墙上的部署 12 2.1 组网及业务描述 一三 \h 12 2.2 命令行列表 一三 2.3 配置流程图 一五 \h 14 2.4 配置步骤 14 2.5 具体配置及实验结果验证 14 第3章 混合模式+主备组网方式的双机热备份技术在Eudemon防火墙上的部署 一八 \h 23 3.1 组网及业务描述 23 3.2 命令行列表 24 3.3 配置流程图 24 3.4 配置步骤 24 3.5 具体配置及实验结果验证 25 TD104101 OptiX iManager T2100 系统介绍 ISSUE1.0 STYLEREF 标题 1 实验说明 Eudemon防火墙双机热备业务上机指导书 STYLEREF 标题 1 实验说明 PAGE 1 华为技术有限公司 x, 未经许可不得扩散 实验说明 实验说明 本实验指导书本主要介绍了Eudemon防火墙双机热备技术的常见组网方式及配置流程，涵盖了VRRP、VGMP和HRP等防火墙双机热备的主要技术。希望您能通过本指导书了解并掌握Eudemon防火墙双机热备技术的部署。 版本介绍 本指导书适用于VRP版本3.30 实验目的 掌握Eudemon防火墙双机热备的基本原理 熟悉路由模式+主备组网方式的防火墙双机热备技术 熟悉路由模式+负载分担组网方式的防火墙双机热备技术 熟悉混合模式+主备组网方式的防火墙双机热备技术 实验任务 完成Eudemon防火墙的基本配置 配置VRRP备份组 配置HRP 相关资料 Eudemon防火墙产品手册 配置指南 Eudemon防火墙产品手册 命令参考 Eudemon防火墙双机热备业务上机指导书 STYLEREF 标题 1 \n 第1章 STYLEREF 标题 1 路由模式+主备组网方式的双机热备技术在Eudemon防火墙上的部署 Eudemon防火墙双机热备业务上机指导书 STYLEREF 标题 1 \n 第3章 STYLEREF 标题 1 混合模式+主备组网方式的双机热备份技术在Eudemon防火墙上的部署 PAGE 2 华为技术有限公司 x, 未经许可不得扩散 PAGE 27 华为技术有限公司 x, 未经许可不得扩散 路由模式+主备组网方式的双机热备技术在Eudemon防火墙上的部署 组网及业务描述 路由模式+主备组网方式 Eudemon作为安全设备被部署在业务节点上。其中上下行设备均是交换机，Eudemon A、Eudemon B分别充当主用设备和备用设备，且均工作在路由模式下。 网络规划如下： 需要保护的网段地址为10.100.10.0/24，与防火墙的GigabitEthernet 0/0/0接口相连，部署在Trust区域。 外部网络与防火墙的GigabitEthernet 0/0/2接口相连，部署在Untrust区域。 两台防火墙的HRP备份通道接口GigabitEthernet 0/0/1部署在DMZ区域。 两台防火墙分别通过交换机连接各个安全区域。 其中，各安全区域对应的备份组虚拟IP地址如下： Trust区域对应的备份组虚拟IP地址为10.100.10.1。 Untrust区域对应的备份组虚拟IP地址为202.38.10.1。 DMZ区域对应的备份组虚拟IP地址为10.100.20.1。 防火墙和PC地址规划如下： Eudemon A： GE0/0/0：10.100.10.2/24；GE0/0/1：10.100.20.2/24；GE0/0/2：202.38.10.2/24 Eudemon B： GE0/0/0：10.100.10.3/24；GE0/0/1：10.100.20.3/24；GE0/0/2：20