HCIE-Security Day16：防火墙双机热备实验（四）防火墙直路部署，上行连接路由器（OSPF），下行连接交换机

最新推荐文章于 2024-10-17 11:34:13 发布

信封同学

最新推荐文章于 2024-10-17 11:34:13 发布

阅读量2.2k

点赞数 1

分类专栏： HCIE-Security

本文链接：https://blog.csdn.net/qq_36813857/article/details/122996051

版权

本实验详细介绍了如何配置防火墙直路部署，防火墙上行通过OSPF连接路由器，下行连接交换机，并实现双机热备。配置包括接口IP、安全区域、OSPF动态路由、VRRP备份组、心跳线及上行链路检测。在故障发生时，流量能自动切换，确保业务连续性。

摘要由CSDN通过智能技术生成

实验四：防火墙直路部署，上行连接路由器（OSPF），下行连接交换机

需求和拓扑

两台FW的业务接口都工作在三层，上行连接路由器，下行连接二层交换机。FW与路由器之间运行OSPF协议。现在希望两台FW以主备备份方式工作。正常情况下，流量通过FW_A转发。当FW_A出现故障时，流量通过FW_B转发，保证业务不中断。

分析：上行由于连接路由器，无法配置vrrp备份组，所以只能在下行配置vrrp备份组，同时为了监控上行链路，需要配置hrp检测上行链路。即这是一个单vrrp备份组配合动态路由的双机热备案例。

操作步骤

1、配置接口ip和安全区域

2、配置ospf动态路由

配置完成后应该r3能够和r1、r2建立ospf邻居关系，r1和r2分别和fw1和fw2建立邻居关系，fw1能够和fw2、r1建立邻居关系，fw2能够和fw1、r2建立邻居关系。

r3上检查是否存在由fw1/fw2发布的10.3.0.0/24的路由，fw1/fw2上检查是否存在由r3发布3.3.3.3/32的路由。

f1
dis ip routing-table | inc 3.3.3.3
   

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        3.3.3.3/32  OSPF    10   2           D   10.2.0.2        GigabitEthernet1/0/1

f2
dis ip routing-table | inc 3.3.3.3

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        3.3.3.3/32  OSPF    10   2       D   10.2.1.2            GigabitEthernet1/0/1
r3
<r3>dis ip routing-table | inc 10.3.0.0
      

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

10.3.0.0/24  OSPF    10   3           D   13.1.1.1        GigabitEthernet0/0/0
10.3.0.0/24  OSPF    10   3           D   23.1.1.2        GigabitEthernet0/0/1

注意这时候，r3去往10.3.0.0/24网段的下一跳是负载的，即经过f1和f2的开销是一样的。