深信服PT1-AF实验考试

前言

深信服PT1-AF实验考试

实验练习可以去深信服的在线实验平台（链接如下）：

深信服在线实验平台 (sangfor.com.cn)https://hol.sangfor.com.cn/#/hol实验考试其实就是把所有的每一部分实验综合了起来
以下内容仅做参考，不确保一样

实验拓扑图

IP地址及端口规划 

设备名称	端口类型	端口描述	IP地址	备注
总部AF1	管理	eth0	192.168.0.20/24	admin/Sxf@2022
	路由	eth1	172.16.10.1/24
	路由	eth2	10.10.0.200	电信出口
	路由	eth3	45.96.0.200	联通出口
	心跳	eth4	5.5.5.1/30
		eth5	6.6.6.1/30
总部BBC	管理	eth1	192.168.0.30/24	admin/Sxf!2345
	业务	eth0	172.16.20.2
分支AF	管理	eth0	192.168.0.24	admin/Sxf@2022
	路由	eth1	172.16.50.254
	路由	eth2	10.20.0.200
	路由	eth3	45.98.0.200
分支PC	远程	/	192.168.0.102	user/Win#@desk
	业务	/	172.16.50.100
总部PC	远程	/	192.168.0.105	user/Win#@desk
	业务	/	172.16.10.100

实验内容

1.高可用性配置
总部AF-1和总部AF-2为主备部署，总部AF-1为主机，总部AF-2为备机。(除配置过程外，配置成功后，需在主机和备机的首页分别对结果进行截图上传)

• 登录总部AF-1（192.168.0.20），配置接口地址，并定义接口对应的区域：在【网络】－【接口】－【物理接口】中，选择eth3作为外网接口，选择路由类型，区域选择自定义的外网区，勾选WAN口属性，配置IP ，选择eth1作为内网接口，选择路由类型，区域选择自定义的内网区，配置IP。

• 主机（总部AF-1）（192.168.0.20）配置心跳口。进入【网络】-【接口】-【物理接口】选择eth4口配置心跳口IP地址，本实验中设置为5.5.5.1/30。eth5口配置数据同步接口地址，本实验中设置为6.6.6.1/30。

• 主机（192.168.0.20）配置心跳线路。在【系统】-【高可用性】-【双机热备】选择[配置]勾选<启用>，运行模式勾选<主备备份>，填写规划好的对端心跳口IP地址5.5.5.2和数据同步接口地址6.6.6.2。

  

• 主机配置监视网口。在【系统】-【高可用性】-【双机热备】选择[配置]，点击<展开监视对象>，接口监视点击<新增>。填写名称，检测模式选择<任一满足>，接口选择<物理接口>，勾选<eth1>和<eth2>，点击<确定>。在[组0]中选择创建的<监视对象>随后点击保存。