双机热备旁挂组网方案

最新推荐文章于 2025-11-08 22:03:41 发布
原创 最新推荐文章于 2025-11-08 22:03:41 发布 · 682 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #开发语言

一、实验拓扑

二、实验需求

1、SW3的流量
        正常情况下：SW1_VRF-->FW1--->SW1_Public--->R5
        故障情况下：SW2_VRF-->FW2--->SW2_Public--->R6

2、SW4的流量
        正常情况下：SW2_VRF-->FW2--->SW2_Public--->R6
        故障情况下：SW1_VRF-->FW1--->SW1_Public--->R5

3、交换网络负载均衡

三、实验配置

[SW3]vlan batch 2 3
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW3]interface GigabitEthernet 0/0/3
[SW3-GigabitEthernet0/0/3]port link-type trunk
[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3
[SW3-GigabitEthernet0/0/3]interface GigabitEthernet 0/0/4
[SW3-GigabitEthernet0/0/4]port link-type trunk
[SW3-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 to 3
[SW3-GigabitEthernet0/0/4]
 
[SW3]stp enable
[SW3]stp mode mstp
[SW3]stp region-configuration
[SW3-mst-region]region-name aa
[SW3-mst-region]instance 1 vlan 2          实例1：VLAN 2 
[SW3-mst-region]instance 2 vlan 3          实例2：VLAN 3
[SW3-mst-region]active region-configuration      激活
Info: This operation may take a few seconds. Please wait for a moment....done.
[SW3]stp instance 1 root primary
[SW3]stp instance 2 root secondary
[SW3]stp instance 0 root primary

[SW3]interface Vlanif 2
[SW3-Vlanif2]ip address 192.168.2.1 24
[SW3-Vlanif2]vrrp vrid 1 virtual-ip 192.168.2.254        设置虚拟IP
[SW3-Vlanif2]vrrp vrid 1 priority 120                    修改优先级
[SW3-Vlanif2]vrrp vrid 1 preempt-mode timer delay 20
[SW3-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 15
[SW3-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/2 reduced 15

[SW3]interface Vlanif 3
[SW3-Vlanif3]ip add 192.168.3.1 24
[SW3-Vlanif3]vrrp vrid 1 virtual-ip 192.168.3.254

[SW4]vlan batch 2 3
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW4]interface GigabitEthernet 0/0/3
[SW4-GigabitEthernet0/0/3]port link-type trunk
[SW4-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3
[SW4-GigabitEthernet0/0/3]interface GigabitEthernet 0/0/4
[SW4-GigabitEthernet0/0/4]port link-type trunk
[SW4-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 to 3

[SW4]stp enable
[SW4]stp mode mstp
[SW4]stp region-configuration
[SW4-mst-region]region-name aa
[SW4-mst-region]instance 1 vlan 2
[SW4-mst-region]instance 2 vlan 3
[SW4-mst-region]active region-configuration 
[SW4-mst-region]q
[SW4]stp instance 1 root secondary 
[SW4]stp instance 2 root primary
[SW4]stp instance 0 root secondary

[SW4]interface Vlanif 2
[SW4-Vlanif2]ip add 192.168.2.2 24
[SW4-Vlanif2]vrrp vrid 1 virtual-ip 192.168.2.254

[SW4-Vlanif2]interface Vlanif3
[SW4-Vlanif3]ip address 192.168.3.2 255.255.255.0
[SW4-Vlanif3]vrrp vrid 1 virtual-ip 192.168.3.254
[SW4-Vlanif3]vrrp vrid 1 priority 120
[SW4-Vlanif3]vrrp vrid 1 preempt-mode timer delay 20
[SW4-Vlanif3]vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 15
[SW4-Vlanif3]vrrp vrid 1 track interface GigabitEthernet0/0/2 reduced 15

[SW5]vlan batch 2 3
[SW5]interface GigabitEthernet 0/0/3
[SW5-GigabitEthernet0/0/3]port link-type access
[SW5-GigabitEthernet0/0/3]port default vlan 2
[SW5-GigabitEthernet0/0/3]interface GigabitEthernet 0/0/4
[SW5-GigabitEthernet0/0/4]port link-type access
[SW5-GigabitEthernet0/0/4]port default vlan 3
[SW5-GigabitEthernet0/0/4]interface GigabitEthernet 0/0/1
[SW5-GigabitEthernet0/0/1]port link-type trunk 
[SW5-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3
[SW5-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[SW5-GigabitEthernet0/0/2]port link-type trunk
[SW5-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 3

[SW5]stp enable
[SW5]stp mode mstp
[SW5]stp region-configuration
[SW5-mst-region]region-name aa
[SW5-mst-region]instance 1 vlan 2
[SW5-mst-region]instance 2 vlan 3
[SW5-mst-region]active region-configuration 

STP生成树

测试

[SW3]vlan batch 103 203
[SW3]interface GigabitEthernet 0/0/1
[SW3-GigabitEthernet0/0/1]port link-type access 
[SW3-GigabitEthernet0/0/1]port default vlan 103
[SW3-GigabitEthernet0/0/1]undo stp enable   
[SW3]interface GigabitEthernet 0/0/2    
[SW3-GigabitEthernet0/0/2]port link-type access 
[SW3-GigabitEthernet0/0/2]port default vlan 203
[SW3-GigabitEthernet0/0/2]undo stp enable
 
[SW3]interface Vlanif 103
[SW3-Vlanif103]ip add 10.10.3.3 24
[SW3]interface Vlanif 203
[SW3-Vlanif203]ip add 10.20.3.3 24
 
[SW3]ospf 1 router-id 3.3.3.3
[SW3-ospf-1]area 0
[SW3-ospf-1-area-0.0.0.0]network 10.10.3.3 0.0.0.0
[SW3-ospf-1-area-0.0.0.0]network 10.20.3.3 0.0.0.0
[SW3-ospf-1-area-0.0.0.0]network 192.168.2.1 0.0.0.0    
[SW3-ospf-1-area-0.0.0.0]network 192.168.3.1 0.0.0.0
[SW3-ospf-1]silent-interface Vlanif 2     
[SW3-ospf-1]silent-interface Vlanif 3

[SW4]vlan batch 104 204
[SW4]interface GigabitEthernet 0/0/1
[SW4-GigabitEthernet0/0/1]port link-type access
[SW4-GigabitEthernet0/0/1]port default vlan 204
[SW4-GigabitEthernet0/0/1]undo stp enable
[SW4]interface GigabitEthernet 0/0/2
[SW4-GigabitEthernet0/0/2]port link-type access 
[SW4-GigabitEthernet0/0/2]port default vlan 104
[SW4-GigabitEthernet0/0/2]undo stp enable 
 
[SW4]interface Vlanif 104
[SW4-Vlanif104]ip address 10.10.4.4 24
[SW4]interface Vlanif 204
[SW4-Vlanif204]ip add 10.20.4.4 24
 
[SW4]ospf 1 router-id 4.4.4.4
[SW4-ospf-1]area 0.0.0.0
[SW4-ospf-1-area-0.0.0.0]network 10.10.4.4 0.0.0.0
[SW4-ospf-1-area-0.0.0.0]network 10.20.4.4 0.0.0.0
[SW4-ospf-1-area-0.0.0.0]network 192.168.2.2 0.0.0.0
[SW4-ospf-1-area-0.0.0.0]network 192.168.3.2 0.0.0.0
 
[SW4-ospf-1]silent-interface Vlanif 2
[SW4-ospf-1]silent-interface Vlanif 3

[Huawei]sysname SW1
[SW1]ip vpn-instance VRF          创建VRF空间
[SW1-vpn-instance-VRF]route-distinguisher 100:1        设定RD值
[SW1-vpn-instance-VRF-af-ipv4]vpn-target 100:1 both    设定RT值
 
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW2
[SW2]ip vpn-instance VRF
[SW2-vpn-instance-VRF]route-distinguisher 100:1    
[SW2-vpn-instance-VRF-af-ipv4]vpn-target 100:1 both 

配置VLAN

[SW1]vlan batch 102 103 104
[SW1]interface GigabitEthernet 0/0/6
[SW1-GigabitEthernet0/0/6]port link-type access 
[SW1-GigabitEthernet0/0/6]port default vlan 103    
[SW1-GigabitEthernet0/0/6]undo stp enable
 
[SW1]interface GigabitEthernet 0/0/5
[SW1-GigabitEthernet0/0/5]port link-type trunk 
[SW1-GigabitEthernet0/0/5]undo port trunk allow-pass vlan 1
[SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan 102
[SW1-GigabitEthernet0/0/5]undo stp enable
 
[SW1]interface GigabitEthernet 0/0/7
[SW1-GigabitEthernet0/0/7]port link-type access 
[SW1-GigabitEthernet0/0/7]port default vlan 104
[SW1-GigabitEthernet0/0/7]undo stp enable

[SW2]vlan batch 102 203 204
[SW2]interface GigabitEthernet 0/0/6
[SW2-GigabitEthernet0/0/6]port link-type access     
[SW2-GigabitEthernet0/0/6]port default vlan 204
[SW2-GigabitEthernet0/0/6]undo stp enable
 
[SW2]interface GigabitEthernet 0/0/7
[SW2-GigabitEthernet0/0/7]port link-type access 
[SW2-GigabitEthernet0/0/7]port default vlan 203
[SW2-GigabitEthernet0/0/7]undo stp enable 
 
[SW2]interface GigabitEthernet 0/0/5
[SW2-GigabitEthernet0/0/5]port link-type trunk 
[SW2-GigabitEthernet0/0/5]port trunk allow-pass vlan 102
[SW2-GigabitEthernet0/0/5]undo port trunk allow-pass vlan 1
[SW2-GigabitEthernet0/0/5]undo stp enable

创建Vlanif接口

SW1：
[SW1]interface Vlanif 102
[SW1-Vlanif102]ip binding vpn-instance VRF   
[SW1-Vlanif102]ip address 10.10.2.1 24
[SW1]interface Vlanif 103
[SW1-Vlanif103]ip binding vpn-instance VRF
[SW1-Vlanif103]ip add 10.10.3.1 24
[SW1]interface Vlanif 104
[SW1-Vlanif104]ip binding vpn-instance VRF
[SW1-Vlanif104]ip add 10.10.4.1 24
 
SW2：
[SW2]interface Vlanif 102
[SW2-Vlanif102]ip binding vpn-instance VRF
[SW2-Vlanif102]ip address 10.10.2.2 24
[SW2]interface Vlanif 203
[SW2-Vlanif203]ip binding vpn-instance VRF
[SW2-Vlanif203]ip address 10.20.3.2 24
[SW2]interface Vlanif 204
[SW2-Vlanif204]ip binding vpn-instance VRF
[SW2-Vlanif204]ip add 10.20.4.2 24

VRF
[SW1]vlan batch 401 402
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk     
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 401 402
[SW1]interface GigabitEthernet 0/0/5
[SW1-GigabitEthernet0/0/5]port link-type trunk 
[SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan 401 402
 
[SW1]interface Vlanif 401
[SW1-Vlanif401]ip binding vpn-instance VRF
[SW1-Vlanif401]ip address 10.40.1.1 24
[SW1-Vlanif401]vrrp vrid 1 virtual-ip 10.40.1.100
[SW1-Vlanif401]vrrp vrid 1 priority 120
[SW1-Vlanif401]vrrp vrid 1 preempt-mode timer delay 60
[SW1-Vlanif401]vrrp vrid 1 track interface GigabitEthernet 0/0/2 reduced 30
 
[SW1]interface Vlanif 402
[SW1-Vlanif402]ip binding vpn-instance VRF
[SW1-Vlanif402]ip address 10.40.2.1 24
[SW1-Vlanif402]vrrp vrid 2 virtual-ip 10.40.2.100


[SW2]vlan batch 401 402
[SW2]interface GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk 
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 401 402
[SW2]interface GigabitEthernet 0/0/5
[SW2-GigabitEthernet0/0/5]port link-type trunk 
[SW2-GigabitEthernet0/0/5]port trunk allow-pass vlan 401 402
 
[SW2]interface Vlanif 401
[SW2-Vlanif401]ip binding vpn-instance VRF
[SW2-Vlanif401]ip address 10.40.1.2 24
[SW2-Vlanif401]vrrp vrid 1 virtual-ip 10.40.1.100
 
[SW2]interface Vlanif 402
[SW2-Vlanif402]ip binding vpn-instance VRF
[SW2-Vlanif402]ip address 10.40.2.2 24
[SW2-Vlanif402]vrrp vrid 2 virtual-ip 10.40.2.100
[SW2-Vlanif402]vrrp vrid 2 priority 120
[SW2-Vlanif402]vrrp vrid 2 preempt-mode timer delay 60
[SW2-Vlanif402]vrrp vrid 2 track interface GigabitEthernet 0/0/3 reduced 30


[FW1]vlan batch 401 402 403 404
[FW1]interface GigabitEthernet 1/0/0
[FW1-GigabitEthernet1/0/0]ip add 10.10.10.1 30
[FW1]interface GigabitEthernet 1/0/1.401
[FW1-GigabitEthernet1/0/1.401]ip add 10.40.1.10 24
[FW1-GigabitEthernet1/0/1.401]vlan-type dot1q 401
[FW1]interface GigabitEthernet 1/0/1.402
[FW1-GigabitEthernet1/0/1.402]ip address 10.40.2.10 24
[FW1-GigabitEthernet1/0/1.402]vlan-type dot1q 402
[FW1]interface GigabitEthernet 1/0/2.403
[FW1-GigabitEthernet1/0/2.403]ip address 10.40.3.10 24
[FW1-GigabitEthernet1/0/2.403]vlan-type dot1q 403
[FW1]interface GigabitEthernet 1/0/2.404
[FW1-GigabitEthernet1/0/2.404]ip add 10.40.4.10 24
[FW1-GigabitEthernet1/0/2.404]vlan-type dot1q 404


[FW2]vlan batch 401 402 403 404
[FW2]interface GigabitEthernet 1/0/0
[FW2-GigabitEthernet1/0/0]ip add 10.10.10.2 30
[FW2]interface GigabitEthernet 1/0/2.401
[FW2-GigabitEthernet1/0/2.401]ip address 10.40.1.20 24
[FW2-GigabitEthernet1/0/2.401]vlan-type dot1q 401
[FW2]interface GigabitEthernet 1/0/2.402
[FW2-GigabitEthernet1/0/2.402]ip add 10.40.2.20 24
[FW2-GigabitEthernet1/0/2.402]vlan-type dot1q 402
[FW2]interface GigabitEthernet 1/0/1.403
[FW2-GigabitEthernet1/0/1.403]ip add 10.40.3.20 24
[FW2-GigabitEthernet1/0/1.403]vlan-type dot1q 403
[FW2]interface GigabitEthernet 1/0/1.404
[FW2-GigabitEthernet1/0/1.404]ip add 10.40.4.20 24
[FW2-GigabitEthernet1/0/1.404]vlan-type dot1q 404

安全区域划分

[FW1]firewall zone trust 
[FW1-zone-trust]add interface GigabitEthernet 1/0/1.401
[FW1-zone-trust]add interface GigabitEthernet 1/0/1.402
[FW1]firewall zone untrust 
[FW1-zone-untrust]add interface GigabitEthernet 1/0/2.403
[FW1-zone-untrust]add interface GigabitEthernet 1/0/2.404
[FW1]firewall zone dmz 
[FW1-zone-dmz]add interface GigabitEthernet 1/0/0

[FW2]firewall zone trust 
[FW2-zone-trust]add interface GigabitEthernet 1/0/2.401
[FW2-zone-trust]add interface GigabitEthernet 1/0/2.402
[FW2]firewall zone untrust 
[FW2-zone-untrust]add interface GigabitEthernet 1/0/1.403
[FW2-zone-untrust]add interface GigabitEthernet 1/0/1.404
[FW2]firewall zone dmz 
[FW2-zone-dmz]add interface GigabitEthernet 1/0/0

SW1、SW2的Public区域配置

SW1

[SW1]vlan batch 403 404
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk 
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 403 404
[SW1]interface GigabitEthernet 0/0/4
[SW1-GigabitEthernet0/0/4]port link-type trunk 
[SW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 403 404
[SW1]interface Vlanif 403
[SW1-Vlanif403]ip address 10.40.3.1 24
[SW1-Vlanif403]vrrp vrid 3 virtual-ip 10.40.3.100
[SW1-Vlanif403]vrrp vrid 3 priority 120
[SW1-Vlanif403]vrrp vrid 3 preempt-mode timer delay 60
[SW1-Vlanif403]vrrp vrid 3 track interface GigabitEthernet 0/0/3 reduced 30
[SW1]interface Vlanif 404
[SW1-Vlanif404]ip add 10.40.4.1 24
[SW1-Vlanif404]vrrp vrid 4 virtual-ip 10.40.4.100

SW2

[SW2]vlan batch 403 404
[SW2]interface GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]port link-type trunk 
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 403 404
[SW2]interface GigabitEthernet 0/0/4
[SW2-GigabitEthernet0/0/4]port link-type trunk 
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan 403 404
[SW2]interface  Vlanif 403
[SW2-Vlanif403]ip address 10.40.3.2 24
[SW2-Vlanif403]vrrp vrid 3 virtual-ip 10.40.3.100
[SW2]interface Vlanif 404
[SW2-Vlanif404]ip address 10.40.4.2 24
[SW2-Vlanif404]vrrp vrid 4 virtual-ip 10.40.4.100
[SW2-Vlanif404]vrrp vrid 4 priority 120
[SW2-Vlanif404]vrrp vrid 4 preempt-mode timer delay 60
[SW2-Vlanif404]vrrp vrid 4 track interface GigabitEthernet 0/0/2 reduced 30

路由补充

SW1：
上行路由：（VRF）
[SW1]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.1.200
[SW1]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.2.200 preference 70
下行路由：（Public）
[SW1]ip route-static 192.168.0.0 16 10.40.3.200
[SW1]ip route-static 192.168.0.0 16 10.40.4.200 preference 70
 
SW2：
上行路由：（VRF）
[SW2]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.2.200
[SW2]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.1.200 preference 70
下行路由：（Public）
[SW2]ip route-static 192.168.0.0 16 10.40.4.200    
[SW2]ip route-static 192.168.0.0 16 10.40.3.200 preference 70

防火墙双机热备配置

接口
下行接口：（VRF）
[FW1]interface GigabitEthernet 1/0/1.401
[FW1-GigabitEthernet1/0/1.401]vrrp vrid 5 virtual-ip 10.40.1.200 active 
[FW1]interface GigabitEthernet 1/0/1.402
[FW1-GigabitEthernet1/0/1.402]vrrp vrid 6 virtual-ip 10.40.2.200 standby 
上行接口：（Public）
[FW1]interface GigabitEthernet 1/0/2.403
[FW1-GigabitEthernet1/0/2.403]vrrp vrid 7 virtual-ip 10.40.3.200 active 
[FW1]interface GigabitEthernet 1/0/2.404
[FW1-GigabitEthernet1/0/2.404]vrrp vrid 8 virtual-ip 10.40.4.200 standby 
 
 
[FW1]hrp mirror session enable      开启快速备份功能
[FW1]hrp interface GigabitEthernet 1/0/0 remote 10.10.10.2    定义心跳线和对端IP
[FW1]hrp enable    启动HRP协议
 
 
路由配置
上行路由配置：
[FW1]ip route-static 0.0.0.0 0 10.40.3.100    
[FW1]ip route-static 0.0.0.0 0 10.40.4.100 preference 70
下行路由配置：
[FW1]ip route-static 192.168.0.0 16 10.40.1.100
[FW1]ip route-static 192.168.0.0 16 10.40.2.100 preference 70

接口
下行接口：（VRF）
[FW2]interface GigabitEthernet 1/0/2.401
[FW2-GigabitEthernet1/0/2.401]vrrp vrid 5 virtual-ip 10.40.1.200 standby 
[FW2]interface GigabitEthernet 1/0/2.402
[FW2-GigabitEthernet1/0/2.402]vrrp vrid 6 virtual-ip 10.40.2.200 active 
上行接口：（Pubilc）
[FW2]interface GigabitEthernet 1/0/1.403
[FW2-GigabitEthernet1/0/1.403]vrrp vrid 7 virtual-ip 10.40.3.200 standby 
[FW2]interface GigabitEthernet 1/0/1.404
[FW2-GigabitEthernet1/0/1.404]vrrp vrid 8 virtual-ip 10.40.4.200 active 
 
 
[FW2]hrp mirror session enable
[FW2]hrp interface GigabitEthernet 1/0/0 remote 10.10.10.1
[FW2]hrp enable
 
 
路由配置
上行路由配置：
[FW2]ip route-static 0.0.0.0 0 10.40.4.100
[FW2]ip route-static 0.0.0.0 0 10.40.3.100 preference 70
下行路由配置：
[FW2]ip route-static 192.168.0.0 16 10.40.2.100
[FW2]ip route-static 192.168.0.0 16 10.40.1.100 preference 70

核心到边界配置

命令行配置

SW1

[SW1]vlan batch 11 12
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 11
[SW1-GigabitEthernet0/0/1]undo stp enable 
[SW1]interface GigabitEthernet 0/0/4
[SW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 12
[SW1-GigabitEthernet0/0/4]undo stp enable 
[SW1]interface Vlanif 11
[SW1-Vlanif11]ip address 10.11.1.1 24
[SW1]interface Vlanif 12
[SW1-Vlanif12]ip add 10.12.1.1 24
[SW1]ospf 2 router-id 1.1.1.1
[SW1-ospf-2]area 0。0.0.0
[SW1-ospf-2-area-0.0.0.0]network 10.11.1.1 0.0.0.0
[SW1-ospf-2-area-0.0.0.0]network 10.12.1.1 0.0.0.0

SW2

[SW2]vlan batch 12 22
[SW2]interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type access 
[SW2-GigabitEthernet0/0/1]port default vlan 22
[SW2-GigabitEthernet0/0/1]undo stp enable
[SW2]interface GigabitEthernet 0/0/4
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan 12
[SW2-GigabitEthernet0/0/4]undo stp enable 
 
[SW2]interface Vlanif 12
[SW2-Vlanif12]ip address 10.12.1.2 24
[SW2]interface Vlanif 22
[SW2-Vlanif22]ip address 10.22.2.1 24
 
[SW2]ospf 2 router-id 2.2.2.2
[SW2-ospf-2]area 0.0.0.0
[SW2-ospf-2-area-0.0.0.0]network 10.12.1.2 0.0.0.0
[SW2-ospf-2-area-0.0.0.0]network 10.22.2.1 0.0.0.0

R1

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.11.1.2 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.12.2.1 24
 
[R1]ospf 1 router-id 3.3.3.3 
[R1-ospf-1]area 0.0.0.0 
[R1-ospf-1-area-0.0.0.0]network 10.11.1.2 0.0.0.0 
[R1-ospf-1-area-0.0.0.0]network 10.12.2.1 0.0.0.0 

R2

[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip add 10.22.2.2 24
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.12.2.2 14
 
[R2]ospf 1 router-id 4.4.4.4
[R2-ospf-1]area 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 10.22.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 10.12.2.2 0.0.0.0

最外层网络

R1

[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]ip add 12.0.0.1 24
[R1]ip route-static 0.0.0.0 0 12.0.0.100
[R1-ospf-1]default-route-advertise            下放缺省路由
 
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]nat outbound 2000     调用

R2

[R2]interface GigabitEthernet 0/0/2
[R2-GigabitEthernet0/0/2]ip add 13.0.0.1 24
[R2]ip route-static 0.0.0.0 0 13.0.0.100
[R2-ospf-1]default-route-advertise
 
[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
[R2]int g 0/0/2
[R2-GigabitEthernet0/0/2]nat outbound 2000

LSP

[Huawei]sysname ISP
[ISP]interface GigabitEthernet 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 12.0.0.100 24
[ISP]interface GigabitEthernet 0/0/1
[ISP-GigabitEthernet0/0/1]ip add 13.0.0.100 24
[ISP]interface LoopBack 0
[ISP-LoopBack0]ip add 100.1.1.1 24

引入静态路由

SW1上引入
[SW1-ospf-2]import-route static 
SW2上引入
[SW2-ospf-2]import-route static 

四、测试

pc1：

pc2：

wang_xin_888
关注
【成长笔记】【防火墙双机热备配置】旁挂负载分担组网场景
Jerry_Gao921的博客
08-12 877
此时SW5 需要配置 VLAN 2 和 VLAN 3 的创建及接口划分，设置部分接口为 Access 模式，部分为 Trunk 模式，并配置 MSTP 区域和实例以实现生成树多实例管理。正常情况SW1---FW1---SW1---R5。故障情况SW2---FW2---FW2---R6。正常情况SW2---FW2---FW2---R6。故障情况SW1---FW1---SW1---R5。创建VLAN 2 3 ，修改链路类型，配置生成树，配置vrrp。此时关闭SW10/0/7接口。PC1长ping外网。
防火墙双机热备旁挂组网实验
2401_82518729的博客
03-10 489
1SW3的流量正常情况下：故障情况下：2SW4的流量正常情况下：故障情况下：3、交换网络负载均衡。
HUAWEI-Ensp模拟器 双机热备传统方式.docx
11-12
### HUAWEI-Ensp模拟器 双机热备传统方式 #### 双机热备份简介 **定义**：双机热备份（Hot-Standby Backup）是一种高可用性的解决方案，通过设置主用（Master）设备和备用（Backup）设备来确保系统的连续性和稳定...
华为防火墙双机热备案例(基于eNSP的防火墙实验)
weixin_50571749的博客
06-21 2781
华为防火墙双机热备的详细配置案例
PHP PCRE
wjs2024的博客
11-04 413
PHP PCRE扩展是一个功能强大的工具，可以帮助你轻松处理文本和正则表达式。通过了解PCRE的基本语法和高级特性，你可以实现各种复杂的文本匹配和处理任务。在本篇文章中，我们介绍了PCRE的安装、基础语法、高级特性以及一个简单的实例。希望这些信息能帮助你更好地掌握PHP PCRE扩展。
如何使用 Docker Compose 安装 WordPress
weixin_53510183的博客
11-08 509
本文介绍了如何使用Docker和Docker Compose快速搭建一个安全的多容器WordPress网站，包含Nginx、MySQL和WordPress组件，并通过Let's Encrypt获取TLS/SSL证书。教程详细说明了Nginx服务器配置文件的编写方法，包括服务器监听设置、域名绑定、PHP处理规则等关键配置项。同时提供了搭建前的准备工作，包括需要注册的域名、DNS记录设置以及服务器环境要求。通过容器化部署方式，可以简化传统LAMP/LEMP堆栈的复杂安装过程，实现快速部署和安全证书自动更新。适合
CISP-PTE认证考试靶场
m0_71099018的博客
11-03 827
本文展示了多个网络安全漏洞测试案例。SQL注入测试通过构造特殊参数探测数据库结构并获取关键数据；文件上传漏洞利用绕过过滤机制上传恶意文件；文件包含漏洞通过包含恶意文件获取系统权限；命令执行漏洞绕过敏感字符过滤获取系统信息；日志分析发现异常访问行为。在CISP-PTE综合题中，通过端口扫描、配置泄露、数据库连接、文件上传截断等技术，最终获取多个关键密钥。这些案例展示了常见Web漏洞的利用方法和防御突破技巧。
CTFHub Web进阶-PHP：Bypass_disable_function通关6之Json Serializer UAF
mooyuan的网络安全博客
11-07 1427
本文详细讲解CTFHub的Web进阶中disable-functions的Json Serializer UAF关卡的渗透全流程，展示利用PHP JSON序列化组件Bug#77843绕过disable_functions限制的渗透方法。通过蚁剑工具连接靶场后，使用disablefunction插件中的JsonSerializerUAF模式成功执行命令获取flag。该风险源于PHP 7.3.3版本中json_encode处理JsonSerializable接口时的引用计数错误，导致释放后使用（UAF）
CTF WEB入门 命令执行篇 50-70
m0_64481831的博客
11-04 1037
这里总结对查看文件内容做了一个总结，要熟悉，以便以后碰到可以快速反应绕过。特别注意的是可以通过rm、mv、cp等对文件的操作去过滤对文件名的过滤。以及rev等函数的使用。过滤了字母，没有过滤数字，可以使用数字编码（八进制）来进行绕过过滤了字母和数字，并且过滤了关键的%号，其system参数，用到了文件上传结合特殊字符匹配的方法。php上传文件会有临时保存文件路径，可以使用?来匹配出来；字母和数字可以用ASCII区间[@-[]。
极限命令执行6三字节RCE
耐酸碱高温固化材料近距离传输研究
11-07 176
本文分析一个PHP安全漏洞利用场景。代码允许执行长度≤3字符的系统命令，通过巧妙的命令拼接实现文件读取。最新发现利用">nl"创建文件后，执行"l"即可触发"nl flag.php"读取目标文件。该漏洞展示了短命令注入的创造性利用方式，突显系统通配符(*,?)在命令注入中的潜在风险。文章还提供了技术原理参考链接供深入理解。
Java/PHP源码解析：一站式上门维修服务系统的全栈实现
2509_93184100的博客
11-04 1707
本文解析了基于PHP技术栈的维修服务平台系统开发方案，针对O2O本地服务需求，提出包含用户端、师傅端和管理后台的三端架构。系统采用前后端分离设计，详细对比了Laravel框架与Hyperf/Swoole两种后端技术方案，分别适用于快速开发和微服务场景。文章重点介绍了核心功能模块实现，包括订单管理、智能派单等，并提供了高并发处理、数据一致性和安全防护等关键技术建议。该方案通过模块化设计支持灵活扩展，为创业者提供了一套开箱即用的维修服务系统解决方案。
php上传企业微信附件的方法
hj1043的博客
11-04 229
企业微信临时素材上传功能实现要点：需通过multipart/form-data格式的POST请求上传文件。关键步骤包括文件路径安全校验、文件可读性检查、大小限制（20MB）、格式验证（支持pdf/doc/xls等），并通过CURLFile类处理文件上传。若服务器未安装fileinfo扩展，需手动映射MIME类型。上传成功返回media_id等参数，失败则返回错误信息。注意需确保PHP的fileinfo扩展已开启。
4.4 【2024统考真题】
qq_46118239的博客
11-05 917
好的，这是一道非常新且综合性极强的压轴大题，几乎涵盖了路由协议的所有核心考点，包括IGP的选择、TTL的计算、RIP收敛过程、BGP会话类型与报文，以及BGP的路径选择策略。每个国家内部有自己的“省内公路系统”（内部网关协议 IGP），而国家之间则通过“国际关口”（边界路由器）和“外交条约”（外部网关协议 EGP）来通信。（BGP会话、路径选择）的完整路由视图。它不仅考察静态的概念，更侧重于动态过程的推演（RIP收敛）和复杂决策的模拟（BGP选路），全面衡量了考生对现代互联网路由体系的深度认知。
PHP 魔术常量
最新发布
csbysj2020的博客
11-08 257
魔术常量是 PHP 中预定义的一组常量，它们具有特殊的含义，通常用于获取当前脚本的文件信息、时间信息、变量信息等。魔术常量以两个下划线__开头，并以一个下划线结尾。魔术常量在 PHP 编程中非常有用，它们可以帮助我们轻松获取当前执行的文件、行号、函数、类等信息。熟悉并合理使用这些魔术常量，可以让我们编写出更加高效、易读的代码。
宝塔配置：IP文件配置，根据端口配置多个项目文件(不配置域名的情况)
weixin_46001736的博客
11-04 358
宝塔配置：IP文件配置，根据端口配置多个项目文件(不配置域名的情况)
【2025 SWPU-NSSCTF 秋季训练赛】WebFTP
欢迎来到我的博客
11-04 878
本文介绍了三种常见的信息收集方法：1. 利用git泄露漏洞通过工具获取网站源码；2. 使用dirsearch工具进行目录爆破；3. 通过phpinfo页面获取服务器配置信息。重点演示了在CTF题目中如何综合运用这些技术：先通过目录爆破发现phpinfo.php页面，然后在该页面中找到flag。同时指出git泄露也是获取敏感信息的常见方式，强调这些方法在信息安全评估中的重要性。文章提供了具体操作步骤和工具使用方法，可作为渗透测试初学者的参考指南。
php的CSV大数据导入导出的通用处理类
hzbigdog的专栏
11-07 323
本文介绍了一个PHP实现的CSV文件导入导出服务类。该方案采用回调函数方式处理数据流，具有以下特点： 导出功能支持分批处理和自动UTF-8 BOM头添加 导入功能支持字段筛选、分批处理和错误检测 通过回调机制避免内存堆积，适合大数据量处理 自动处理文件编码转换(GBK转UTF-8) 提供完整的错误处理机制 该方案封装了CSV操作细节，开发者只需关注业务数据处理逻辑，适合需要批量导入导出CSV数据的应用场景。
备备份双机热备组网配置
02-27
### 华为路由器/防火墙双机热备组网配置方案 #### 配置概述 为了提高网络设备的可靠性，通常会采用双机热备的方式。这种方式可以在一台设备发生故障时自动切换到另一台备用设备，从而保障业务连续性。对于华为路由器和防火墙而言，可以通过HSB（High Speed Backup）协议来实现这一目标。 #### HSB服务类型设置 在启用双机组网之前，需先指定所使用的高可用性服务类型，在此场景下即为`firewall`模式： ```shell [RouterA] hsb-service-type firewall ``` 这一步骤确保了两台设备能够识别彼此作为冗余伙伴并交换必要的状态信息[^2]。 #### 创建HSB群组 接着定义一个具体的HSB群组用于管理这两台机器间的协作关系： ```shell [RouterA] hsb-group 0 ``` 这里创建了一个编号为0的HSB群组；可以根据实际情况调整该数值以适应不同的应用场景需求。 #### 启动HRP/VGMP同步机制 为了让主备节点间可以共享连接表项和其他动态数据，还需开启相应的心跳检测及状态同步功能。通过HRP (Hot Standby Router Protocol) 或者 VGMP (Virtual Gateway Management Protocol)，可实现实时的数据交互与快速故障转移： - **HRP** 主要应用于USG系列统一安全网关产品； - **VGMP** 则更多见于AR G3及以上型号的企业级路由平台。 具体命令如下所示（假设当前操作对象为Master端）: ```shell // 对于支持HRP的产品线 [RouterA-HRP-Master] hrp enable [RouterA-HRP-Master] interface Vlanif100 [RouterA-HRP-Master-Vlanif100] hrp mirror address 192.168.1.2 // Slave IP Address // 对于支持VGMP的产品线 [RouterA-VGMP-Master] vgmp enable [RouterA-VGMP-Master] vrrp vrid 1 virtual-ip 192.168.1.254 priority 110 ``` 上述脚本片段展示了如何基于不同类型的硬件平台启动相应的高可靠特性，并指定了虚拟IP地址以及优先级参数以便更好地控制角色分配逻辑[^1]。 #### 测试验证 完成所有必要配置之后，应当进行全面的功能性和稳定性测试，确认整个系统的健壮程度满足预期标准。特别是要注意观察当活动单元失效时能否顺利过渡至待命单元继续提供不间断的服务体验。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值