基于华为模拟器在防火墙上配置VRRP

基于华为模拟器在防火墙上配置VRRP

1. 首先按照图片搭建好实验环境，图中192.168.20.0 /24是trust区域，202.1.20.0 /24是untrust区域，172.16.20.0 /24是DMZ区域。
2. 然后根据图片规划好的将对应接口配置相应的地址。
自行配制好防火墙登录口令以及web界面下的用户名密码，web登录名和口令默认是admin、Admin@123。
[R1]int e1/0/0
[R1-Ethernet0/0/0]ip add 192.168.20.2 24
配置默认路由
[R1]ip route-s 0.0.0.0 0.0.0.0 192.168.20.1
R2
[R2]int e1/0/0
[R2-Ethernet0/0/0]ip add 202.1.20.2 24
配置默认路由
[R2]ip route-s 0.0.0.0 0.0.0.0 202.1.20.1
FW1
[FW]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip add 192.168.20.254 24
[FW]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip add 202.1.20.254 24
[FW]int g1/0/2
[FW1-GigabitEthernet1/0/1]ip add 172.16.20.254 24
FW2
[FW]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip add 192.168.20.253 24
[FW]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip add 202.1.20.253 24
[FW]int g1/0/2
[FW1-GigabitEthernet1/0/1]ip add 172.16.20.253 24
3. 因为现在有两台防火墙需要网页登录，将FW2网页登录地址改为192.168.0.2 /24
[FW2]int g0/0/0
[FW2-GigabitEthernet0/0/0]ip add 192.168.0.2 24
4. 基础命令配置完毕，现在进入web界面划分安全区域，开启各防火墙端口功能。
FW1

将FW1上各接口划分到对应的安全区域，并开启各端口ping和telnet服务。

FW2

然后相同步骤，将FW2上各接口划分到对应的安全区域，并开启各端口ping和telnet服务。

5. 这些工作完成后在两个防火墙上trust一侧开启VRRP服务。
[FW1]int g1/0/0
[FW1-GigabitEthernet1/0/0]vrrp vrid 1 virtual-ip 192.168.20.1 active
[FW2]int g1/0/0
[FW2-GigabitEthernet1/0/0]vrrp vrid 1 virtual-ip 192.168.20.1 standby
6. 接下来在防火墙untrust一侧也开启VRRP服务，vrid和此前的1要有区别。
[FW1]int g1/0/1
[FW1-GigabitEthernet1/0/1]vrrp vrid 2 virtual-ip 202.1.20.1 active
[FW2]int g1/0/1
[FW2-GigabitEthernet1/0/1]vrrp vrid 2 virtual-ip 202.1.20.1 standby
7. 接下来在两个防火墙上开启HRP服务，FW1为主设备，FW2为备用设备。
FW1
[FW1]hrp enable
HRP_M[FW1]hrp interface g1/0/2 remote 172.16.20.253

FW2
[FW2]hrp enable
HRP_S[FW2]hrp standby-device
HRP_M[FW2]hrp int g1/0/2 remote 172.16.20.254
8. 这些配置完成以后开启R2上的telnet无密码登录服务。
[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode none
[R2-ui-vty0-4]user privilege level 3
[R2-ui-vty0-4]quit
[R2] User interface con0 is available

9. 在主防火墙上开启安全策略，允许所有区域的所有服务通过防火墙，用来验证通信的可达和vrrp、hrp的服务是否可用。

10. 最后进入到主备防火墙看一下双机热备服务是否开启。
主：

备：

11. 所有配置完成，所有需要服务开启，接下来进行R1 ping R2，中途将主设备连接线断开，看通信是否还能成功。
首先用主设备进行通信，可以看出通信成功。

接下来把主设备和交换机之间的线缆删除。

可以看出在丢失了三个ping包后，通信又开始了，可以看出双机热备份服务已经正确运行。

在主设备宕机的状态下：

R1还是可以成功telnet R2

查看会话表，可以看出服务已经生效，并使用，实验结束。