• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

防火牆主備問題

2022-08-23提問
  • 0關注
  • 0收藏,1458瀏覽
粉絲:0人 關注:0人

問題描述:

客戶現有兩台防火牆H3C SecPath F1000,位於互聯網出口做雙機HA,無論是主備還是主主模式,防火牆連接內網交換機一側可以用VRRP來做引流,防火牆連接運營商一側如何做引流呢,運營商隻給了一個公網IP地址,唯一的公網地址是配置在FW1還是FW2上?詳情見圖

組網及組網描述:


最佳答案

粉絲:57人 關注:3人

升級最新版本,VRRP支持虛地址和接口地址不在同一網段,可以設置掩碼。

RBM_P[H3C-GigabitEthernet1/0/3]vrrp vrid 10 virtual-ip 10.1.1.1 ?
INTEGER<1-32> IP mask length
X.X.X.X IP mask
active Associate the VRRP group with RBM by adding the router to the
active group
standby Associate the VRRP group with RBM by adding the router to the
standby group
<cr>           

VRRP支持虛地址和接口地址不在同一網段,最低需要哪個版本?

諸葛孔明 發表時間:2022-08-23 更多>>

VRRP支持虛地址和接口地址不在同一網段,最低需要哪個版本?

諸葛孔明 發表時間:2022-08-23
3 個回答
粉絲:135人 關注:1人

1、如果隻有一個公網IP,防火牆支持IRF2可以配置IRF2

2、否則隻能配置主備,切不能用VRRP技術

回複諸葛孔明:

參考這個//www.yolosolive.com/cn/d_202108/1452975_30005_0.htm

叫我靚仔 發表時間:2022-08-23 更多>>

如果配置主備,那應該用什麼技術?有相關的案例文檔麼?

諸葛孔明 發表時間:2022-08-23
回複諸葛孔明:

參考這個//www.yolosolive.com/cn/d_202108/1452975_30005_0.htm

叫我靚仔 發表時間:2022-08-23
粉絲:10人 關注:0人

運營商給的IP地址需要配置成邏輯IP

粉絲:0人 關注:0人

公網隻有一個地址的情況,不適合做HA+VRRP。應該做irf+冗餘口interface reth,將公網地址配置在冗餘口下,做主備模式

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明