ensp 双机热备 配置_华为防火墙配置7[配置双机热备与BFD联动]

(一)实验简介

如图所示，某公司出口连接两个路由器，以双链路接入Internet，为了保证在链路故障时可以动态调整，FW和两台路由器之间配置双机热备绑定BFD，将FW1为主设备，在出现故障时FW2切换为主设备，从而不影响内网用户正常访问 Internet

网络拓朴结构

(二)实验目的

掌握配置双机热备的方法；

掌握BFD的配置方法；

掌握双机热备与BFD联动的场景配置方法。

(三)实验条件

一台CPU支持VT技术，内存4GB以上的计算机；

安装eNSP模拟器B510版，导入USG6000V镜像；

终端工具：SecuretyCRT，Putty，Psftp，XShell等。

(四)网络拓朴图

打开ENSP软件，按如下拓朴图创建实验环境，设置地址:

LAN地址：192.168.10.0/24；

ISP1地址：10.1.1.0/24；

ISP2地址：10.2.2.0/24；

HRP地址：10.0.0.0/24

Internet地址：10.77.77.0/24；

实验拓朴

(五)配置思路

配置LAN客户机地址，交换机；

配置ISP1,IPS2路由器；

配置Internet客户机的地址，交换机；

配置防火墙的接口，安全域，安全策略；

配置双机热备；

配置BFD；

配置双机热备与BFD联动。

(六)配置步骤

(1)配置LAN的网络

以下为LAN所在网络的客户机PC1的配置

PC1的网络地址

交换机LSW1的配置

The device is running!

system-view //进入系统配置视图

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname LSW1 //修改交换机名为LSW1

[LSW1]

[LSW1]undo info-center enable //关闭信息提示

Info: Information center is disabled.

[LSW1]interface Vlanif 1 //进入vlan接口配置视图

[LSW1-Vlanif1]ip address 192.168.10.254 24 //配置vlan的IP地址

[LSW1-Vlanif1]quit //退出vlan接口配置，返回系统配置视图

[LSW1]

[LSW1]ospf //进入OSPF配置接口，默认ID号为1

[LSW1-ospf-1]area 0 //创建OSPF区域，并进入OSPF区域视图

[LSW1-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255 //指定接口所在的网段地址，反掩码

[LSW1-ospf-1-area-0.0.0.0]quit //退出OSPF区域，返回OSPF配置视图

[LSW1-ospf-1]quit //退出OSPF配置视图，返回系统配置视图

[LSW1]quit //退出系统配置视图，返回用户视图

save //保存配置

The current configuration will be written to the device.

Are you sure to continue?[Y/N]y

Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:

Now saving the current configuration to the slot 0.

Save the configuration successfully.

(2) 配置Internet网络

以下为Internet网络的客户机PC2的配置

PC2的网络地址

交换机LSW2的配置

The device is running!

sys

system-view //进入系统配置视图

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable //关闭信息提示

Info: Information center is disabled.

[Huawei]sysname LSW2 //修改交换机名为LSW1

[LSW2]int v 1

[LSW2-Vlanif1]ip addr 10.77.77.254 24 //配置vlan的IP地址

[LSW2-Vlanif1]quit //退出vlan接口配置，返回系统配置视图

[LSW2]ospf 1 //进入OSPF配置接口，默认ID号为1

[LSW2-ospf-1]area 0 //创建OSPF区域，并进入OSPF区域视图

[LSW2-ospf-1-area-0.0