F1065 RBM組網
- 0關注
- 1收藏，219瀏覽
問題描述：
運營商是單獨2條專線，每條專線隻有一個IP，那公網ip沒法做虛擬IP，能實現備份嗎？
- 2025-05-12提問
- 舉報
-
(0)
最佳答案
可以做
用私網地址做接口地址
公網地址做虛地址
#ISP隻提供了1個公網ip，所以防火牆上行連接到同一組ISP的接口可配置同網段的私網ip地址，將vrrp虛擬地址配置為ISP的ip地址即可，注意配置虛擬IP時需要配置掩碼，掩碼以ISP給的為準。 #配置VRRP時需要與RBM關聯(主設備命令後增加active，反之standby) # interface GigabitEthernet1/0/1 port link-mode route ip address 10.0.0.1 255.255.255.252 vrrp vrid 1 virtual-ip 200.0.1.1 255.255.255.0 active # interface Route-Aggregation1 ip address 10.0.1.2 255.255.255.0 link-aggregation mode dynamic vrrp vrid 10 virtual-ip 10.0.1.1 255.255.255.0 active # interface GigabitEthernet1/0/4 port link-aggregation group 1 # interface GigabitEthernet1/0/5 port link-aggregation group 1 # |
#FW2此部分配置與FW1類似。 # interface GigabitEthernet1/0/1 port link-mode route ip address 10.0.0.2 255.255.255.252 vrrp vrid 1 virtual-ip 200.0.1.1 255.255.255.0 standby # # interface Route-Aggregation1 ip address 10.0.1.2 255.255.255.0 link-aggregation mode dynamic vrrp vrid 10 virtual-ip 10.0.1.1 255.255.255.0 standby # interface GigabitEthernet1/0/4 port link-aggregation group 1 # interface GigabitEthernet1/0/5 port link-aggregation group 1 |
- 2025-05-12回答
- 評論(0)
- 舉報
-
(0)
可以。 可以用私網地址做vrrp
- 2025-05-12回答
- 評論(1)
- 舉報
-
(0)
2個可以啥意思？
2個可以啥意思？
可以用私網地址做VRRP接口地址，公網地址做VRRP的虛地址。通過這種方式來做vrrp冗餘備份
可以，按照這個組網模式。需要在防火牆前加一台交換機。將兩根公網線路接入到交換機上。
- 2025-05-12回答
- 評論(2)
- 舉報
-
(0)
我物理鏈路各隻有一條這樣也行？
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明