防火墙虚拟系统资源分配配置实例

今天继续给大家介绍华为USG6000系列防火墙。本文主要使用华为eNSP模拟器,实现了防火墙虚拟系统的资源配置及管理功能。
阅读本文,您需要有一定的防火墙基础知识,如果您对此存在困惑,欢迎查阅我博客的其他文章,相信您一定会有所收获。
文章链接:
防火墙虚拟化技术详解(上)
防火墙虚拟化技术详解(下)

一、实验拓扑及目的

在这里插入图片描述
实验拓扑如上所示,现在要求给部门1和部门2分别配置虚拟系统,并命名为VSYSA和VSYSB,并给虚拟系统分配资源并创建管理用户。

二、实验相关配置命令

(一)创建虚拟系统相关命令

在防火墙特权模式下,执行命令:

vsys name VSYSA 
vsys name VSYSB

可以创建两个虚拟系统。

(二)虚拟系统分配资源相关命令

当进行虚拟系统资源分配时,如果是分配接口,则可以直接进入vsys视图下配置,如果是分配策略等其他资源,则需要先创建resource-class模板,之后在vsys视图下引用,相关配置代码如下:

vsys name VSYSA 1
 assign interface GigabitEthernet1/0/0
 assign resource-class a
resource-class a
 resource-item-limit policy reserved-number 5
 resource-item-limit traffic-policy maximum 3
 resource-item-limit security-group reserved-number 2

(三)虚拟系统建立管理账户相关命令

为虚拟系统创建管理账户,需要首先进入虚拟系统界面,之后配置如同防火墙网管配置。需要注意的是,管理虚拟系统的服务(比如ssh、telnet等),必须在根系统下执行服务开启的命令。
切换虚拟系统配置命令如下:

switch vsys VSYSA

三、实验现象

(一)防火墙查看虚拟系统

在这里插入图片描述

(二)防火墙查看虚拟系统资源分配

在这里插入图片描述

(三)虚拟系统申请超出资源配置的策略失败

在这里插入图片描述

(四)根系统管理员登录防火墙

在这里插入图片描述

(五)虚拟系统管理员登录防火墙

在这里插入图片描述
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/119191643

  • 3
    点赞
  • 14
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

永远是少年啊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值