使用eNSP配置防火墙USG6000v双机热备（VGMP+HRP+OSPF+NAT）

目录

前言

实验拓扑

配置过程

一、导入设备包

二、登陆USG6000v

三、配置接口IP地址

四、配置防火墙安全区域

五、配置内网路由器协议OSPF

五、配置VRRP

六、配置IP-Link联动双机热备

八、配置安全策略

九、配置NAT

十、配置外网路由

配置验证

---

前言

        本实验使用华为模拟器eNSP中USG6000v完成实验。USG6000v是虚拟防火墙。

 

实验拓扑

 

配置过程

一、导入设备包

       由于USG6000v模拟器需要导入设备包才能使用，所以需要在华为企业专网下载USG6000v的设备包才能使用，根据自己eNSP的版本下载对应版本的设备包，推荐使用eNSP500或eNSP510。比如我的eNSP版本是510，那么需要进入该链接：eNSP各版本下载链接 进行设备包的下载。



       下载设备包需要一个华为账户，注册一个华为账户即可完成下载。
       下载完成后是以压缩包的形式存在，需要解压缩，解压缩之后的vfw_usg.vdi文件如下图所示。

       进入eNSP，将USG6000v拖出来右键启动，会提示导入设备包，点击浏览选择刚才下好的vfw_usg.vdi文件即可成功导入，导入之后再次右键启动设备。

       如果无法正常启动可以查看eNSP中帮助文档中FAQ部分进行错误排查。




说明：如何查看eNSP版本。进入eNSP菜单-->帮助-->关于eNSP，如图所示即可查看到eNSP的版本信息，我使用的就是510。

 

 

二、登陆USG6000v

       当防火墙可以正常开启后需要输入登陆密码并确认密码，该密码用于你以后登陆该设备的登陆密码。

<USG6000V1>system-view    //进入系统视图
Enter system view, return user view with Ctrl+Z.
[USG6000V1]sysname FW2    //将设备名修改为FW2
[FW2]

 

三、配置接口IP地址

       根据IP地址规划表配置路由器，防火墙以及PC等的IP地址和网关。配置过程略。
 

设备	IP地址	网关地址
FW1-G1/0/0	10.1.13.3/24	-
FW1-G1/0/1	10.1.1.253/24	-
FW1-G1/0/6	10.1.34.3/34	-
FW2-G1/0/0