{业务管理}防火墙双机热备业务上机指导书.docxVIP

PAGE ii {业务管理}防火墙双机热备业务上机指导书  Eudemon防火墙双机热备业务 上机指导书 Eudemon防火墙双机热备业务上机指导书 STYLEREF cover 上机指导书 STYLEREF TOC Heading 错误!使用“开始”选项卡将 TOC Heading 应用于要在此处显示的文字。 PAGE i 华为技术有限公司 版权所有, 未经许可不得扩散 目录 TOC \o 1-2 \h \z \u 实验说明1 实验说明1 版本介绍1 实验目的1 实验任务1 相关资料1 第1章 路由模式+主备组网方式的双机热备技术在Eudemon防火墙上的部署2 1.1 组网及业务描述2 1.2 命令行列表3 1.3 配置流程图4 1.4 配置步骤4 1.5 具体配置及实验结果验证4 第2章 路由模式+负载分担方式的双机热备技术在Eudemon防火墙上的部署12 2.1 组网及业务描述12 2.2 命令行列表13 2.3 配置流程图14 2.4 配置步骤14 2.5 具体配置及实验结果验证14 第3章 混合模式+主备组网方式的双机热备份技术在Eudemon防火墙上的部署23 3.1 组网及业务描述23 3.2 命令行列表24 3.3 配置流程图24 3.4 配置步骤24 3.5 具体配置及实验结果验证25 TD104101 OptiX iManager T2100 系统介绍 ISSUE1.0 STYLEREF 标题 1 实验说明 Eudemon防火墙双机热备业务上机指导书 STYLEREF 标题 1 实验说明 PAGE 1 华为技术有限公司 版权所有, 未经许可不得扩散 实验说明 实验说明 本实验指导书本主要介绍了Eudemon防火墙双机热备技术的常见组网方式及配置流程，涵盖了VRRP、VGMP和HRP等防火墙双机热备的主要技术。希望您能通过本指导书了解并掌握Eudemon防火墙双机热备技术的部署。 版本介绍 本指导书适用于VRP版本3.30 实验目的 掌握Eudemon防火墙双机热备的基本原理 熟悉路由模式+主备组网方式的防火墙双机热备技术 熟悉路由模式+负载分担组网方式的防火墙双机热备技术 熟悉混合模式+主备组网方式的防火墙双机热备技术 实验任务 完成Eudemon防火墙的基本配置 配置VRRP备份组 配置HRP 相关资料 Eudemon防火墙产品手册配置指南 Eudemon防火墙产品手册命令参考 Eudemon防火墙双机热备业务上机指导书 STYLEREF 标题 1 \n 第3章 STYLEREF 标题 1 混合模式+主备组网方式的双机热备份技术在Eudemon防火墙上的部署 Eudemon防火墙双机热备业务上机指导书 STYLEREF 标题 1 \n 第3章 STYLEREF 标题 1 混合模式+主备组网方式的双机热备份技术在Eudemon防火墙上的部署 PAGE 30 华为技术有限公司 版权所有, 未经许可不得扩散 PAGE 31 华为技术有限公司 版权所有, 未经许可不得扩散 路由模式+主备组网方式的双机热备技术在Eudemon防火墙上的部署 组网及业务描述 路由模式+主备组网方式 Eudemon作为安全设备被部署在业务节点上。其中上下行设备均是交换机，EudemonA、EudemonB分别充当主用设备和备用设备，且均工作在路由模式下。 网络规划如下： 需要保护的网段地址为10.100.10.0/24，与防火墙的GigabitEthernet00接口相连，部署在Trust区域。 外部网络与防火墙的GigabitEthernet02接口相连，部署在Untrust区域。 两台防火墙的HRP备份通道接口GigabitEthernet01部署在DMZ区域。 两台防火墙分别通过交换机连接各个安全区域。 其中，各安全区域对应的备份组虚拟IP地址如下： Trust区域对应的备份组虚拟IP地址为10.100.10.1。 Untrust区域对应的备份组虚拟IP地址为202.38.10.1。 DMZ区域对应的备份组虚拟IP地址为10.100.20.1。 防火墙和PC地址规划如下： EudemonA： GE00：10.100.10.2/24；GE01：10.100.20.2/24；GE02：202.38.10.2/24 EudemonB： GE00：10.100.10.3/24；GE01：10.100.20.3/24；GE02：202.38.10.3/24 PC1：10.100.10.4~10.100.10.254/24 PC2：202.38.10.4~202.38.10.254/24 实验要求： 1、完成防火墙双机热备配置，使P