防火墙虚拟系统与交换机虚拟系统（防火墙旁挂）

已于 2024-06-23 16:20:53 修改
阅读量1k 收藏 6
点赞数 19
文章标签： 网络
于 2024-06-22 23:53:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/earthtoearth/article/details/139882741
版权

一、实验拓扑及思路

1、PC1和PC2分别对应两个不同的部门，业务之间需要进行隔离，采用两个防火墙实例进行隔离，将流量分别引入防火墙虚拟系统再从路由器出去；

2、交换机与防火墙之间使用链路聚合，分别设置4个逻辑接口，这四个接口分别两两对应两个防火墙虚拟系统实例VRF_A和VRF_B，其中交换机侧使用VLANIF接口，防火墙侧使用子接口

3、路由规划：采用OSPF路由，交换机对应不同用户的虚拟系统VRF_A和VRF_B分布对应区域1和区域2，防火墙上的两个虚拟系统VRF_A和VRF_B分布对应区域1和区域2，防火墙上的根系统和路由器接口对应区域0

各接口地址规划如图所示

二、交换机配置

基础配置

[S1]vlan batch 10 20 17 121 to 124

[S1]ip vpn-instance VRF_A

[S1-vpn-instance-VRF_A]ipv4-family 

[S1]ip vpn-instance VRF_B

[S1-vpn-instance-VRF_B]ipv4-family 

[S1]int Vlanif 17
[S1-Vlanif17]ip add 10.1.17.7 24

#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 17
#

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#

#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
#

设置trunk口

[S1]int Eth-Trunk 1

[S1-Eth-Trunk1]mode lacp-static 

[S1-Eth-Trunk1]trunkport g0/0/10

[S1-Eth-Trunk1]trunkport g0/0/11

[S1-Eth-Trunk1]port link-type trunk 

[S1-Eth-Trunk1]port trunk allow-pass vlan all

设置用户使用不同虚拟系统

[S1]int Vlanif 10

[S1-Vlanif10]ip bind vpn-instance VRF_A

[S1-Vlanif10]ip add 10.1.10.7 24

[S1]int Vlanif 20

[S1-Vlanif20]ip binding vpn-instance VRF_B

[S1-Vlanif20]ip add 10.1.20.7 24

配置连接防火墙接口

[S1]int Vlanif 121

[S1-Vlanif121]ip binding vpn-instance VRF_A

[S1-Vlanif121]ip add 10.1.121.7 24

[S1]int Vlanif 122
[S1-Vlanif122]ip add 10.1.122.7 24

[S1]int Vlanif 123
[S1-Vlanif123]ip binding vpn-instance VRF_B
[S1-Vlanif123]ip add 10.1.123.7 24

[S1]int Vlanif 124
[S1-Vlanif124]ip add 10.1.124.7 24

设置动态路由

[S1-ospf-100]dis th
#
ospf 100
 area 0.0.0.0
 area 0.0.0.1
 area 0.0.0.2
#

[S1-Vlanif17]dis th
#
interface Vlanif17
 ip address 10.1.17.7 255.255.255.0
 ospf enable 100 area 0.0.0.0
#

[S1-Vlanif122]dis th
#
interface Vlanif122
 ip address 10.1.122.7 255.255.255.0
 ospf enable 100 area 0.0.0.1
#

[S1-Vlanif124]dis th
#
interface Vlanif124
 ip address 10.1.124.7 255.255.255.0
 ospf enable 100 area 0.0.0.2
#

[S1-ospf-1]dis th
#
ospf 1 vpn-instance VRF_A
 area 0.0.0.1
#

[S1-Vlanif10]dis th
#
interface Vlanif10
 ip binding vpn-instance VRF_A
 ip address 10.1.10.7 255.255.255.0
 ospf enable 1 area 0.0.0.1
#

[S1-Vlanif121]dis th
#
interface Vlanif121
 ip binding vpn-instance VRF_A
 ip address 10.1.121.7 255.255.255.0
 ospf enable 1 area 0.0.0.1
#

[S1-ospf-2]dis th
#
ospf 2 vpn-instance VRF_B
 area 0.0.0.2

[S1-Vlanif20]dis th
#
interface Vlanif20
 ip binding vpn-instance VRF_B
 ip address 10.1.20.7 255.255.255.0
 ospf enable 2 area 0.0.0.2
#
#

[S1-Vlanif123]dis th
#
interface Vlanif123
 ip binding vpn-instance VRF_B
 ip address 10.1.123.7 255.255.255.0
 ospf enable 2 area 0.0.0.2
#

配置明细

[S1]dis cu config ospf
#
ospf 1 vpn-instance VRF_A
 area 0.0.0.1
#
ospf 2 vpn-instance VRF_B
 area 0.0.0.2
#
ospf 100
 area 0.0.0.0
 area 0.0.0.1
 area 0.0.0.2
#

[S1]dis cu int vlan
#
interface Vlanif1
#
interface Vlanif10
 ip binding vpn-instance VRF_A
 ip address 10.1.10.7 255.255.255.0
 ospf enable 1 area 0.0.0.1
#
interface Vlanif17
 ip address 10.1.17.7 255.255.255.0
 ospf enable 100 area 0.0.0.0
#
interface Vlanif20
 ip binding vpn-instance VRF_B
 ip address 10.1.20.7 255.255.255.0
 ospf enable 2 area 0.0.0.2
#
interface Vlanif121
 ip binding vpn-instance VRF_A
 ip address 10.1.121.7 255.255.255.0
 ospf enable 1 area 0.0.0.1
#
interface Vlanif122
 ip address 10.1.122.7 255.255.255.0
 ospf enable 100 area 0.0.0.1
#
interface Vlanif123
 ip binding vpn-instance VRF_B
 ip address 10.1.123.7 255.255.255.0
 ospf enable 2 area 0.0.0.2
#
interface Vlanif124
 ip address 10.1.124.7 255.255.255.0
 ospf enable 100 area 0.0.0.2
#

关闭防环机制

[S1-ospf-1]dis th
#
ospf 1 vpn-instance VRF_A
 vpn-instance-capability simple
 area 0.0.0.1
#

[S1-ospf-2]dis th
#
ospf 2 vpn-instance VRF_B
 vpn-instance-capability simple
 area 0.0.0.2
#

[S1]dis ip routing-table vpn-instance VRF_A
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: VRF_A
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       10.1.1.1/32  OSPF    10   3           D   10.1.121.12     Vlanif121
      10.1.10.0/24  Direct  0    0           D   10.1.10.7       Vlanif10
      10.1.10.7/32  Direct  0    0           D   127.0.0.1       Vlanif10
      10.1.17.0/24  OSPF    10   3           D   10.1.121.12     Vlanif121
      10.1.20.0/24  OSPF    10   5           D   10.1.121.12     Vlanif121
     10.1.121.0/24  Direct  0    0           D   10.1.121.7      Vlanif121
     10.1.121.7/32  Direct  0    0           D   127.0.0.1       Vlanif121
     10.1.122.0/24  OSPF    10   2           D   10.1.121.12     Vlanif121
     10.1.123.0/24  OSPF    10   4           D   10.1.121.12     Vlanif121
     10.1.124.0/24  OSPF    10   3           D   10.1.121.12     Vlanif121

三、防火墙配置

[FW1]int Eth-Trunk 1

[FW1-Eth-Trunk1]mode lacp-static 

[FW1-Eth-Trunk1]trunkport g1/0/1

[FW1-Eth-Trunk1]trunkport g1/0/0

[FW1]int Eth-Trunk 1.121

[FW1-Eth-Trunk1.121]vlan-type dot1q 121

[FW1]int Eth-Trunk 1.122

[FW1-Eth-Trunk1.122]vlan-type dot1q 122

[FW1]int Eth-Trunk 1.123

[FW1-Eth-Trunk1.123]vlan-type dot1q 123

[FW1]int Eth-Trunk 1.124

[FW1-Eth-Trunk1.124]vlan-type dot1q 124

配置虚拟系统

[FW1]vsys enable 

[FW1]vsys name VRF_A

[FW1-vsys-VRF_A]assign interface Eth-Trunk 1.121

[FW1-vsys-VRF_A]assign interface Eth-Trunk 1.122

[FW1]vsys name VRF_B

[FW1-vsys-VRF_A]assign interface Eth-Trunk 1.123

[FW1-vsys-VRF_A]assign interface Eth-Trunk 1.124

在虚拟系统中设置接口等内容

[FW1]switch vsys VRF_A

[FW1-VRF_A]firewall zone trust 

[FW1-VRF_A-zone-trust]add int Eth-Trunk 1.121

[FW1-VRF_A]firewall zone untrust 

[FW1-VRF_A-zone-untrust]add interface Eth-Trunk 1.122

[FW1-VRF_A]int Eth-Trunk 1.121
[FW1-VRF_A-Eth-Trunk1.121]ip add 10.1.121.12 

[FW1-VRF_A]int Eth-Trunk 1.122
[FW1-VRF_A-Eth-Trunk1.122]ip add 10.1.122.12 24

[FW1-VRF_A-policy-security]dis th
#
security-policy
 rule name LOCAL_TO_ANY
  source-zone local
  action permit
#

在虚拟系统VRF_B中与在VRF_A总相同，此处省略............

设置动态路由

[FW1-ospf-1]dis th
#
ospf 1 vpn-instance VRF_A
 area 0.0.0.1
  network 10.1.0.0 0.0.255.255
#

[FW1-ospf-2]dis th
#
ospf 2 vpn-instance VRF_B
 area 0.0.0.2
  network 10.1.0.0 0.0.255.255
#

在虚拟系统中反馈安全策略（仅用于测试系统）

[FW1-VRF_A-policy-security]dis th
2024-06-22 15:20:28.580 
#
security-policy
 default action permit
 rule name LOCAL_TO_ANY
  source-zone local
  action permit
#

[FW1-VRF_B-policy-security]dis th
2024-06-22 15:22:16.300 
#
security-policy
 default action permit
 rule name LOCAL_TO_ANY
  source-zone local
  action permit
#

关闭防环机制

[FW1-ospf-1]dis th
#
ospf 1 vpn-instance VRF_A
 vpn-instance-capability simple
 area 0.0.0.1
  network 10.1.0.0 0.0.255.255
#

[FW1-ospf-2]dis th
#
ospf 2 vpn-instance VRF_B
 vpn-instance-capability simple
 area 0.0.0.2
  network 10.1.0.0 0.0.255.255
#

[FW1]dis ip routing-table vpn-instance VRF_A
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: VRF_A
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       10.1.1.1/32  OSPF    10   2           D   10.1.122.7      Eth-Trunk1.122
      10.1.10.0/24  OSPF    10   2           D   10.1.121.7      Eth-Trunk1.121
      10.1.17.0/24  OSPF    10   2           D   10.1.122.7      Eth-Trunk1.122
      10.1.20.0/24  OSPF    10   4           D   10.1.122.7      Eth-Trunk1.122
     10.1.121.0/24  Direct  0    0           D   10.1.121.12     Eth-Trunk1.121
    10.1.121.12/32  Direct  0    0           D   127.0.0.1       Eth-Trunk1.121
     10.1.122.0/24  Direct  0    0           D   10.1.122.12     Eth-Trunk1.122
    10.1.122.12/32  Direct  0    0           D   127.0.0.1       Eth-Trunk1.122
     10.1.123.0/24  OSPF    10   3           D   10.1.122.7      Eth-Trunk1.122
     10.1.124.0/24  OSPF    10   2           D   10.1.122.7      Eth-Trunk1.122

打开TTL功能

[FW1]icmp ttl-exceeded send 

四、结果验证

直连地址可以ping通

<S1>ping -vpn-instance VRF_A 10.1.10.10
  PING 10.1.10.10: 56  data bytes, press CTRL_C to break
    Reply from 10.1.10.10: bytes=56 Sequence=1 ttl=128 time=60 ms
    Reply from 10.1.10.10: bytes=56 Sequence=2 ttl=128 time=30 ms

<S1>ping -vpn-instance VRF_B 10.1.20.10
  PING 10.1.20.10: 56  data bytes, press CTRL_C to break
    Reply from 10.1.20.10: bytes=56 Sequence=1 ttl=128 time=40 ms
    Reply from 10.1.20.10: bytes=56 Sequence=2 ttl=128 time=30 ms

路由建立

[S1]dis ospf peer brief 

     OSPF Process 1 with Router ID 10.1.10.7
          Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.1          Vlanif121                        10.1.121.12      Full        
 ----------------------------------------------------------------------------

     OSPF Process 2 with Router ID 10.1.20.7
          Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.2          Vlanif123                        10.1.123.12      Full        
 ----------------------------------------------------------------------------

     OSPF Process 100 with Router ID 10.1.17.7
          Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.1          Vlanif122                        10.1.121.12      Full        
 0.0.0.2          Vlanif124                        10.1.123.12      Full        
 ----------------------------------------------------------------------------

[S1]dis ospf interface 

     OSPF Process 1 with Router ID 10.1.10.7
         Interfaces 

 Area: 0.0.0.1        
 IP Address      Type         State    Cost    Pri   DR              BDR 
 10.1.10.7       Broadcast    DR       1       1     10.1.10.7       0.0.0.0
 10.1.121.7      Broadcast    DR       1       1     10.1.121.7      10.1.121.12
 

     OSPF Process 2 with Router ID 10.1.20.7
         Interfaces 

 Area: 0.0.0.2        
 IP Address      Type         State    Cost    Pri   DR              BDR 
 10.1.20.7       Broadcast    DR       1       1     10.1.20.7       0.0.0.0
 10.1.123.7      Broadcast    DR       1       1     10.1.123.7      10.1.123.12
 

     OSPF Process 100 with Router ID 10.1.17.7
         Interfaces 

 Area: 0.0.0.0        
 IP Address      Type         State    Cost    Pri   DR              BDR 
 10.1.17.7       Broadcast    DR       1       1     10.1.17.7       0.0.0.0
 
 Area: 0.0.0.1        
 IP Address      Type         State    Cost    Pri   DR              BDR 
 10.1.122.7      Broadcast    DR       1       1     10.1.122.7      10.1.122.12
 
 Area: 0.0.0.2        
 IP Address      Type         State    Cost    Pri   DR              BDR 
 10.1.124.7      Broadcast    DR       1       1     10.1.124.7      10.1.124.12

从PC1ping路由器环回口，tracert路由器环回口

PC>ping 10.1.1.1

Ping 10.1.1.1: 32 data bytes, Press Ctrl_C to break
From 10.1.1.1: bytes=32 seq=1 ttl=252 time=94 ms
From 10.1.1.1: bytes=32 seq=2 ttl=252 time=63 ms

PC>tracert 10.1.1.1

traceroute to 10.1.1.1, 8 hops max
(ICMP), press Ctrl+C to stop
 1  10.1.10.7   31 ms  16 ms  31 ms
 2  10.1.121.12   16 ms  47 ms  47 ms
 3  10.1.122.7   62 ms  63 ms  47 ms
 4  10.1.1.1   78 ms  78 ms  78 ms

从PC2ping路由器环回口，tracert路由器环回口

PC>ping 10.1.1.1

Ping 10.1.1.1: 32 data bytes, Press Ctrl_C to break
From 10.1.1.1: bytes=32 seq=1 ttl=252 time=63 ms
From 10.1.1.1: bytes=32 seq=2 ttl=252 time=93 ms

PC>tracert 10.1.1.1

traceroute to 10.1.1.1, 8 hops max
(ICMP), press Ctrl+C to stop
 1  10.1.20.7   16 ms  16 ms  15 ms
 2  10.1.123.12   47 ms  47 ms  47 ms
 3  10.1.124.7   31 ms  78 ms  63 ms
 4  10.1.1.1   78 ms  78 ms  78 ms

五、存在问题及解决思路

两个虚拟系统通过交换机实现了互访，通过PC1tracertPC2效果如下：

PC>tracert 10.1.20.10

traceroute to 10.1.20.10, 8 hops max
(ICMP), press Ctrl+C to stop
 1  10.1.10.7   15 ms  16 ms  15 ms
 2  10.1.121.12   47 ms  47 ms  47 ms
 3  10.1.122.7   31 ms  78 ms  63 ms
 4  10.1.124.12   78 ms  78 ms  78 ms
 5  10.1.123.7   94 ms  109 ms  110 ms
 6  10.1.20.10   140 ms  110 ms  109 ms

在防火墙上对两个虚拟系统的VTif1和VTif2口加入各自的untrue区域，同时在防火墙全局中设置静态路由。

[FW1-VRF_A-zone-untrust]add int Virtual-if 1

[FW1-VRF_B-zone-untrust]add int Virtual-if 2

[FW1]ip route-static vpn-instance VRF_A 10.1.20.0 24 vpn-instance VRF_B

[FW1]IP route-static vpn-instance VRF_B 10.1.10.0 24 vpn-instance VRF_A

但由于防火墙虚拟系统中至对方地址的OSPF路由优先级为10、而静态的优先级为60，因此需解决这个问题，采用封闭OSPF类型3路由的方式分布修改交换和防火墙的设置

[FW1]dis ip routing-table vpn-instance VRF_A
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: VRF_A
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       10.1.1.1/32  OSPF    10   2           D   10.1.122.7      Eth-Trunk1.122
      10.1.10.0/24  OSPF    10   2           D   10.1.121.7      Eth-Trunk1.121
      10.1.17.0/24  OSPF    10   2           D   10.1.122.7      Eth-Trunk1.122
      10.1.20.0/24  OSPF    10   4           D   10.1.122.7      Eth-Trunk1.122
     10.1.121.0/24  Direct  0    0           D   10.1.121.12     Eth-Trunk1.121
    10.1.121.12/32  Direct  0    0           D   127.0.0.1       Eth-Trunk1.121
     10.1.122.0/24  Direct  0    0           D   10.1.122.12     Eth-Trunk1.122
    10.1.122.12/32  Direct  0    0           D   127.0.0.1       Eth-Trunk1.122
     10.1.123.0/24  OSPF    10   3           D   10.1.122.7      Eth-Trunk1.122
     10.1.124.0/24  OSPF    10   2           D   10.1.122.7      Eth-Trunk1.122

[S1-ospf-100-area-0.0.0.1]stub no-summary 

[S1-ospf-100-area-0.0.0.2]stub no-summary 

[S1-ospf-100]dis th
#
ospf 100
 area 0.0.0.0
 area 0.0.0.1
  stub no-summary
 area 0.0.0.2
  stub no-summary
#

[FW1-ospf-1-area-0.0.0.1]stub

[FW1-ospf-1]dis th
2024-06-23 06:16:18.390 
#
ospf 1 vpn-instance VRF_A
 vpn-instance-capability simple
 area 0.0.0.1
  network 10.1.0.0 0.0.255.255
  stub
#

[FW1-ospf-2-area-0.0.0.2]stub

[FW1-ospf-2]dis th
#
ospf 2 vpn-instance VRF_B
 vpn-instance-capability simple
 area 0.0.0.2
  network 10.1.0.0 0.0.255.255
  stub
#

[S1-ospf-1-area-0.0.0.1]stub 

[S1-ospf-2-area-0.0.0.2]stub

通过设置ospf路由被替换为了静态路由

[FW1]DIS IP routing-table vpn-instance VRF_A
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: VRF_A
         Destinations : 7        Routes : 7        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   OSPF    10   2           D   10.1.122.7      Eth-Trunk1.122
      10.1.10.0/24  OSPF    10   2           D   10.1.121.7      Eth-Trunk1.121
      10.1.20.0/24  Static  60   0           D   0.0.0.0         Virtual-if2
     10.1.121.0/24  Direct  0    0           D   10.1.121.12     Eth-Trunk1.121
    10.1.121.12/32  Direct  0    0           D   127.0.0.1       Eth-Trunk1.121
     10.1.122.0/24  Direct  0    0           D   10.1.122.12     Eth-Trunk1.122
    10.1.122.12/32  Direct  0    0           D   127.0.0.1       Eth-Trunk1.122

已从交换机的虚接口联通（因为虚接口没有IP地址所以是星号）

PC>tracert 10.1.20.10

traceroute to 10.1.20.10, 8 hops max
(ICMP), press Ctrl+C to stop
 1  10.1.10.7   15 ms  32 ms  15 ms
 2  10.1.121.12   31 ms  47 ms  16 ms
 3    *  *  *
 4  10.1.123.7   62 ms  47 ms  63 ms
 5    *10.1.20.10   94 ms  93 ms

进一步规范防火墙安全策略

[FW1-VRF_A-policy-security]dis th
#
security-policy
 rule name LOCAL_TO_ANY
  source-zone local
  action permit
 rule name IN_TO_OUT
  source-zone trust
  destination-zone untrust
  source-address 10.1.10.0 mask 255.255.255.0
  destination-address 10.1.1.1 mask 255.255.255.255
  destination-address 10.1.20.0 mask 255.255.255.0
  action permit
#

[FW1-VRF_B-policy-security]dis th
#
security-policy
 rule name LOCAL_TO_ANY
  source-zone local
  action permit
 rule name IN_TO_OUT
  source-zone trust
  destination-zone untrust
  source-address 10.1.20.0 mask 255.255.255.0
  destination-address 10.1.1.1 mask 255.255.255.255
  destination-address 10.1.10.0 mask 255.255.255.0
  action permit
 rule name OUT_TO_IN
  source-zone untrust
  destination-zone trust
  source-address 10.1.10.0 mask 255.255.255.0
  destination-address 10.1.20.0 mask 255.255.255.0
  action permit
#

earthtoearth
关注
  • 19
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为防火墙虚拟子系统
m0_72155191的博客
11-23 1097
FW1-vsys-vsysa]assign interface g1/0/0 ##将给接口G1/0/0绑定到虚拟系统vsysa。可以看到下面的vsysa的路由表下多了去12.1.1.0的这个网段的静态路由。可以看到下面的vsysa的路由表下多了去11.1.1.0的这个网段的静态路由。[FW1]vsys name vsysa ##创建虚拟系统vsysa。[FW1]vsys enable ##使能虚拟系统的功能。虚拟系统实在防火墙上划分出来的，独立运行的逻辑设备。配置vsysa的防火墙策略。
防火墙虚拟系统（基础）
SSR_ZZ的博客
12-25 1008
【代码】防火墙虚拟系统（基础）
网络入门：防火墙、路由器、交换机三者到底有啥区别？
网络技术联盟站
06-12 926
防火墙、路由器和交换机是网络架构中三个重要的设备，它们在保护网络安全、优化数据传输和管理网络连接方面发挥着各自的作用。防火墙主要用于保护网络免受威胁，通过过滤和检测数据包来控制网络流量。路由器负责在不同网络之间传输数据包，根据路由表选择最佳路径。交换机则用于在局域网内连接多个设备，通过MAC地址表进行数据帧的转发。交换机：交换机位于网络的底层，负责连接网络中的各种设备，如电脑、打印机等。当这些设备需要互相通信时，交换机会根据目标设备的MAC地址，将数据包直接发送到目标设备，从而实现高效的数据传输。路由器。
防火墙虚拟系统
jc1112323的博客
10-09 2043
虚拟防火墙就是可以将一台防火墙在逻辑上划分成多台虚拟的防火墙，每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备。
HCIE-Security Day17：防火墙双机热备实验（五）：防火墙旁挂交换机，交换机静态路由引流
热门推荐
小梁的博客
02-19 1万+
双机热备比较常见的是旁挂部署在数据中心核心交换机上，且两台防火墙之间形成双机热备。 目录 旁挂组网的优点 实验五：防火墙旁挂交换机，交换机静态路由引流 需求和拓扑 操作步骤 1、公网部分 2、防火墙部分 3、核心交换部分 4、汇聚交换部分 5、接入交换部分 验证和分析 旁挂组网的优点 1、可以在不改变现有网络物理拓扑的情况下，将防火墙部署到网络中。 2、可以有选择低将通过核心交换机的流量引导到防火墙上，即对需要进行安全检测的流量引导到防火墙上进行处理，对不需要进行...
华为虚拟交换机防火墙软件安装手册
ZHIZIPHD123的博客
06-01 1218
1.安装前需安装此三款软件，安装步骤下一步即可。 2.安装完上面红框文件后，解压 ， 点击Ensp_setup。Exe，开始安装。 3.操作步骤： 步骤一 双击安装程序文件，打开安装向导。 步骤二 选择“中文（简体）”，并单击“确定”，进入欢迎界面 步骤三 单击“下一步（N）”。 步骤四 设置安装的目录，单击“下一步（N）”。 步骤五 设置eNSP在开始菜单中显示的名称，单击“下一步（N）”。 步骤六 选择是否要在桌面创建快捷方式，单击“下一步（N）”。 步骤七 检测相关软件是否正常安装。 eNSP 的使
Cisco ASA Security Context【虚拟防火墙】
网络之路Blog（其他平台同名）
03-06 1418
简介 security Context技术就是把一个防火墙虚拟出多个防火墙，每个虚拟的防火墙有独立的配置、接口、而且互不影响，这对于ISP IDC机房或者一些大学、企业部分做不同的策略控制比较有用。 system config：其实就是物理防火墙本身，在这个模式下的防火墙只能划分不同的Context，对于这些Context做相对应的配置，它并不做实际的流量转发 admin config ：它是当转换成multiple后自动会有的一个Context，它用于在system和其他虚拟Context之间进行切换管
防火墙透明模式下虚拟系统配置实例
永远是少年
07-29 3712
今天继续给大家介绍华为USG6000系列防火墙配置。本文使用华为eNSP模拟器，实现了华为防火墙在透明模式下基于VLAN对虚拟系统的划分。 阅读本文，您需要有一定的华为防火墙基础知识，如果您对此还存在困惑，欢迎查阅我博客内的其他文章，相信您一定会有所收获。 文章链接： 防火墙虚拟化技术详解（上） 防火墙虚拟化技术详解（下） 防火墙虚拟系统资源分配配置实例 防火墙虚拟系统互访配置实例 一、实验拓扑及要求 实验拓扑如上所示，现在要求防火墙配置为透明模式，并且根据公司部门的VLAN划分，配置虚拟系统。并配置实现
交换机（防火墙）配置手册
weixin_43722879的博客
07-08 3182
华为/H3C Display 显示系统版本信息：display version 显示诊断信息：display diagnostic-information 显示系统当前配置：display current-configuration 显示系统保存配置： display saved-configuration 显示接口信息：display interface 显示路由信息：display ip routing-table 显示VLAN信息：display vlan 显示生成树信息：display stp 显示
虚拟防火墙典型部署
fengling59的专栏
01-14 3462
 虚拟防火墙功能简称为VSYS，是能够将一台物理防火墙在逻辑上划分成多个虚拟的防火墙，在用户的角度每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备，拥有独立的系统资源，且能够实现防火墙的二层、三层（路由+NAT）转发、ACL控制、安全检测功能。每个虚拟防火墙系统之间相互独立，不可直接相互通信。不同型号的NF物理防火墙设备支持的最大VSYS个数不同，支持Li
防火墙在云计算安全方案中的应用.pdf
09-20
防火墙旁挂在云计算网络的核心交换机上，通过虚拟系统隔离网络中的虚拟机业务。同时，防火墙形成双机热备状态，提高业务的可靠性。 基于USG6000&USG9500 V500R005C00版本写作
虚拟化部署管理网络与业务网络分离，vmware虚拟网络部署
04-11
1、物理网络使万兆网卡光口up 2、物理交换机端口配置万兆链路各光口跑不同的业务 ...8、虚拟化中标准交换机与分布式交换机的差异 9、创建多台虚拟标准交换机配置不同的上行链路，以对不同的业务进行分流
交换机与路由器的区别与相同点
01-19
　和区别　区别之一　可以给你的局域网自动分配IP，虚拟拨号，就像一个交通警察，指挥着你的电脑该往哪走，你自己不用操心那么多了。只是用来分配网络数据的。　区别之二　路由器在网络层，路由器根据IP地址寻址，...
华为防火墙安全笔记.tar
07-04
5虚拟防火墙下.docx 5虚拟防火墙上，docX 4安全策略_4配置安全策略下。docy 4安全策略4配置安全策略中。docx 4安全策略4配置安全策略上。docx 4安全策略3一层三层安全策略的差异。docx 4安全策略2安全策略组成与匹配...
虚拟思科防火墙配置 ！！！用真正的ios
11-05
在运行PIX时，在出现“请输入您要与PIX桥接的本地活动的网卡参数(例如：\Device\NPF_{07D829F6-353B-4E92-8371-E286BEF3190D})，注意格式！！输入后请按回车键：”提示符后，请输入你在第3步获取的网卡参数 6，...
离线使用端口扫描工具Nmap和Netcat
生活不只是眼前的苟且,还有诗和远方!
06-21 871
这个扫描是针对本地计算机的 localhost 地址进行的，即本机回环地址。localhost 是一个特殊的网络地址，指向本机的 IP 地址（通常是 127.0.0.1）。这个扫描是针对网络中的一台具体主机（IP地址为 10.16.36.204）进行的。Nmap（Network Mapper）是一个强大的网络扫描和安全审计工具，它支持多种扫描技术和方法。所以，这次扫描是在本机上执行的，它展示了本机上所有运行的服务和开放的端。# 扫描报告，显示扫描的目标是本地主机（127.0.0.1）
不出网上线CS的各种姿势（内网横向）
qq_64395221的博客
06-21 958
在内网环境中可以使用ipc $生成的SMB Beacon上传到目标主机执行，但是目标主机并不会直接上线的，需要我们自己用链接命令(link <ip>)去连接它。经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。一样，建立pystinger连接之后，直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线。
Java——包
Stewie Lee的博客
06-21 880
包是Java命名空间机制的一部分，用于将相关的类、接口和子包进行分组，以避免命名冲突和提高代码的可维护性，以及控制类、接口等的访问范围。在一个Java源文件的开头使用package关键字来声明它所属的包。
Qt | QSS自定义部件的外观
最新发布
m0_45463480的博客
06-24 150
Qt | QSS自定义部件的外观
防火墙中的虚拟路由及虚拟交换机的功能
05-16
防火墙中的虚拟路由和虚拟交换机是两个不同的概念，它们各自具有不同的功能。 虚拟路由是指在防火墙中创建虚拟的路由器，用于在不同的网络之间进行数据传输。这个虚拟路由器可以将来自不同网络的数据包进行转发和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值