H3C防火墙设置RMB（dual-active模式）

最新推荐文章于 2024-05-10 10:47:33 发布
最新推荐文章于 2024-05-10 10:47:33 发布
阅读量1k 收藏 3
点赞数
文章标签： 网络协议 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29425907/article/details/123346952
版权

 device A配置如下

device A配置

int g1/0/1

ip add 2.1.1.1 24

int g1/0/2

ip add 10.1.1.1  24

security-zone name untrust

 import interface gigabitethernet 1/0/1

 security-zone name trust

 import interface gigabitethernet 1/0/2

security-policy ip

最低0.47元/天 解锁文章
qq_29425907
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华三防火墙旁路部署三种方式之子接口旁路
解不开的未知数
03-13 8757
为什么需要旁路部署：原有组网复杂 好处：物理上的旁路，逻辑上的串联 1.防火墙子接口形式旁路部署 配置原理： loo0是为了方便测试使用，实际组网此处是属于公网。 需要实现的目的：让进来的流量先经过防火墙再回到交换机，出去的流量先流经防火墙，再经过交换机上行出去，同时如果防火墙故障或者损坏，可以利用在路由器或者交换机上设置NQA来实现路由切换达到防火墙损坏不影响整体网络。 主要用到...
H3C RBM配置
u012791712的博客
06-30 2504
H3C RBM配置，远端备份管理
H3C防火墙RBM+VRRP 组网配置
qq_23930765的博客
07-04 7224
基本组网如上，本实验采用HCL模拟器完成。fw1与fw2建立RBM，上下行采用vrrp对接。sw3、sw4为2层交换机，当防火墙RBM连接意外断开时，可以通过交换机透传vrrp报文，靠vrrp自身的协商机制实现主备。在fw1、fw2均使用vrrp 2的虚地址进行ipsec配置，正常情况下流量走fw1，只有fw1和fw6建立ipsec sa，由于RBM还不支持ipsec的同步，因此正常情况下fw2不和fw6建ipsec，当主备切换时流量上到fw2，感兴趣流自动触发fw2和fw6建立ipsec隧道，同时由于fw
H3C 推荐2台防火墙用RBM+VRRP做双主配置
最新发布
normanhere的博客
05-10 898
RBM是H3C私有防火墙HA技术，默认能够管理同步VRRP状态信息；同步2台防火墙之间的状态化信息，同步安全策略。但是RBM链路不跑流量。和IRF之间的区别就是没有2台防火墙之间的横向流量，也就不存在堆叠造成的各种问题。但是需要分别配置2台防火墙。H3C目前推荐防火墙高可用使用RBM+VRRP实现，如果内网网关设置为1个，即VRRP组为1， 则防火墙为主备模式；故障时切换（毫秒级）。如果内网网关设置为多个，VRRP组为2个，则防火墙为主主模式，互为2个组的主备。
H3c防火墙双运营商PPPOE链路切换后某些业务不正常故障
China_yuqin_work的博客
02-18 3533
目录 问题 过程 测试过程 解决过程 总结 问题 如图所示，某小型公司利用华三防火墙作为互联网出口组建了一个小型局域网。核心交换机与防火墙之间使用三层互联。其中防火墙外网存在两个运营商的PPPOE互联网宽带。在防火墙上做好相关安全策略和NAT后，各项业务一切正常。 故障现象：两个运营商的线路在防火墙上做的浮动路由，没有使用负载均衡做法而是采用主备冗余的做法。某日运营商1发生故障，防火墙浮动路由生效，将线路切换至运营商2。内网三种类型用户，分别别PC端，手机端、和IP语音类客户中IP.
H3C防火墙实验
m0_56063470的博客
11-27 1471
配置ip和默认路由省略（ip rou 0.0.0.0 0 10.0.0.2/ip rou 0.0.0.0 0 20.0.0.2） 改名（第一部做） 改名 sysname fn 绑定防火墙安全域端口 [fn]security-zone name Trust [fn-security-zone-Trust]import interface g1/0/0 [fn]security-zone name untrust [fn-security-zone-Untrust]import interfa
Cisco VSS Dual-Active Detection
achejq的专栏
09-14 3501
http://www.netcraftsmen.net/component/content/article/69-data-center/765-cisco-vss-dual-active-detection.html   Cisco VSS Dual-Active Dete
H3C防火墙二层设置
weixin_34137799的博客
04-10 3178
H3C的防火墙有两种二层模式的配置方法，老版本支持的叫透明模式，新版本的叫桥接模式，配置命令不一样，但效果一致，下面为两种方法配置案例，请大家参考：//红色的必须要配置:systemfirewall packet-filter enablefirewall packet-filter default permitfirewall zone trustadd interface...
rmb.rar_RMB_RMB识别_visual c_人民币_定位分割
09-19
总的来说，开发人民币号码识别系统是一个涵盖多个计算机视觉领域知识的综合任务，它结合了图像处理、模式识别和机器学习等多个方面的技术。在Visual C++中，开发者可以利用各种库和工具，实现一个高效且准确的人民币...
不要rmb的huawei SD-WAN认证资料 v1.0
02-08
HCIP-Datacom-SD-WAN Planning and Deployment V1.0 实验手册 HCIP-Datacom-SD-WAN Planning and Deployment V1.0 培训教材
双机热备份方案介绍 双机热备份（Hot Standby）模式
02-12
双机热备份方案：双机容错基本架构 双机互备援（Dual Active）模式 双机热备份（Hot Standby）模式
3ds金手指中文代码29RMB合集.zip
07-25
3ds金手指中文代码29RMB合集.zip是一个针对任天堂3DS游戏机的资源文件，其中包含了一系列用于修改游戏行为的金手指代码。3DS金手指是一种软件工具，它能够帮助玩家在游戏中实现各种功能，如无限生命、无限道具、快速...
LanCoder-rmb-master.zip_RMB_RMB识别_人民币_人民币面值_面值识别
07-13
人民币面值，正反面识别，matlab版，分辨率1920*1080，测试案例都有
ROTEL路遥RMB-1504 使用说明书.pdf
02-13
"ROTEL路遥RMB-1504 使用说明书.pdf" 本说明书是ROTEL路遥品牌的多声道后置放大器RMB-1504的使用说明书。本产品是一款四通道power amplifier，适用于家庭影院或音频系统的音频输出。 安全注意事项 * 请勿将本产品...
RMB-translation.rar_translation_人民币大写
09-23
"RMB-translation.rar_translation_人民币大写"这个压缩包文件及其包含的"RMB translation.txt"文件，显然是一个用于实现这一功能的资源或代码示例。 人民币大写的转换涉及到汉字的使用，主要包括“壹”、“贰”、...
园区基础网络配置系列——华三防火墙双机主备
茉清语
03-24 3978
基础拓扑结构 设备型号：H3C-F100-S-G3 需求：双机主备。
锐捷RG-12010交换机VSU虚拟化配置
热门推荐
Warrior 技术大杂论
05-20 2万+
交换机虚拟化技术已越来越流行，各个厂商的名称叫法都不一样，但实现功能一样，都是将两台或者两台以上的交换机虚拟成一台。各厂商虚拟化名称如下表： 思科：VSS （Virtual Switching Supervisor）  华三：IRF （Intelligent Resilient Framework2）  华为：CSS （Cluster Switch System）  锐捷：VSU （V
组网中交换机虚拟化技术的应用
weixin_34040079的博客
06-29 1216
在我即将要进行实施的校园云教室项目中，甲方有个要求在两台核心交换机上要使用虚拟化技术，实现多虚一的功能。虽说我对交换机的多虚一或一虚多技术有所了解，但我还从没在实现项目中应用过这种技术，于是我想在实施前，找找相关资料做做实验，熟悉下配置和过程。 该校园云教室项目拓扑图如下： 下面不多说让我们先了解下交换机虚拟化技术的来由： 最开始交换机或服务器为了达到高可用性都使...
org.apache.rocketmq.client.exception.MQClientException: No route info for this topic, LogCluster-01-log-rmb-info
12-01
这个异常表示在RocketMQ中没有为该主题找到路由信息。这可能是由于以下原因之一导致的： 1.主题名称拼写错误或不存在。 2.该主题尚未创建或已被删除。 3.该主题的路由信息尚未被更新到NameServer。 要解决此问题，您可以尝试以下步骤： 1.检查主题名称是否正确，并确保它已正确创建。 2.检查NameServer是否正在运行，并确保它已正确配置。 3.检查您的生产者和消费者配置是否正确，并确保它们都连接到正确的NameServer。 4.如果您更改了主题路由信息，请确保您的NameServer已更新。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值