問題描述：
網絡拓撲需要規劃成如下：1.出口兩台F1000-C-G，通過二層交換機分別與2條isp連接 。 2.核心層兩台7003E,上聯分別同2台防火牆連接，下聯分別與每個樓層的彙聚層交換機連接。
現在的需求是：1.兩台防火牆做主備雙機熱備 2. 2台核心交換機也做備份。
配置思路或者方法？
組網及組網描述：
- 2018-11-06提問
- 舉報
-
(0)
最佳答案
V5的熱備用VRRP，V7的用堆疊加冗餘
- 2018-11-06回答
- 評論(3)
- 舉報
-
(0)
防火牆f1000-c-g是v5的那就用vrrp做熱備，核心交換機是7003e是v7的是做堆疊，然後彙聚雙鏈路聚合到防火牆？
可以詳細的說下如何配置嗎
防火牆做VRRP ：//www.yolosolive.com/cn/d_201809/1112601_30005_0.htm#_Toc524421446 然後開啟熱備： //www.yolosolive.com/cn/d_201809/1112602_30005_0.htm
看看防火牆下有沒有如下命令：
<Sysname> system-view
[Sysname] irf-port 1/1
[Sysname-irf-port1/1] irf-port load-sharing mode destination-mac
如果有，兩台防火牆和兩台7500E交換機都做irf堆疊做冗餘，如果防火牆沒有以上命令，兩台防火牆做vrrp，兩台7500E交換機做irf堆疊做冗餘
- 2018-11-06回答
- 評論(7)
- 舉報
-
(0)
各樓層的彙聚交換機通過鏈路聚合連接到核心，2台核心交換機堆疊，但是核心交換機與2台防火牆，2台防火牆同2條isp都是通過vrrp來配置嘛，而且我的2條isp分配給我的內網都分別隻有1個，需要新增公網IP地址嘛
我在防火牆裏麵，這個命令irf沒有。 我想問下兩台防火牆上聯2個isp下聯兩個堆疊起來的核心交換機，大概如何配置，感覺挺複雜的
能不能指導一下，謝謝！
這是個防火牆雙機熱備的案例，你看一下：//www.yolosolive.com/cn/d_201505/869006_30005_0.htm 7500E做IRF也不難，看下參考下文檔吧，//www.yolosolive.com/cn/d_201505/868060_30005_0.htm這是7500E的irf配置文檔
你好，叨擾你了。 您發的關於堆疊文檔我已經看過了，可以理解。 但是防火牆通過ospf等做的雙機熱備我不太理解。 我是想谘詢一下，堆疊的兩台7003E可否通過vrrp與2台防火強做負載分擔或者雙機熱備，這種組網拓撲能不使用ospf嘛？隻是用靜態路由啊
我這個拓撲架構，防火牆做vrrp應該是比較繁瑣吧，但是我看了下我的f1000-c-g,不支持irf命令，應該是不支持堆疊。這就麻煩了，不知道該怎麼辦了，可以私信問下你嘛？
各樓層的彙聚交換機通過鏈路聚合連接到核心，2台核心交換機堆疊，但是核心交換機與2台防火牆，2台防火牆同2條isp都是通過vrrp來配置嘛，而且我的2條isp分配給我的內網都分別隻有1個，需要新增公網IP地址嘛
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
防火牆做VRRP ：//www.yolosolive.com/cn/d_201809/1112601_30005_0.htm#_Toc524421446 然後開啟熱備： //www.yolosolive.com/cn/d_201809/1112602_30005_0.htm