weixin_53049621的博客

双机热备双机热备的必要性VGMPVGMP基本原理VGMP组管理HRP协议心跳接口实验和配置实验拓扑图配置结果如图双机热备的必要性在网络关键节点上，如果只部署一台设备，无论其可靠性多高，系统都必然要承受因单点故障而导致网中断的风险。防火墙一般用作内网到外网的出口，是业务关键路径上的设备。为了防止因一台设备故障而导致的业务中断，要求防火墙必须提供更高的可靠性，此时需要使用防火墙双机热备组网。1.备份前2.备份后VGMP传统备份1.防火墙上多个区域提供双机备份功能时，需要在每一台防火墙上配置多个V

防火墙防火墙分类第一代防火墙：包过滤防火墙包过滤防火墙的缺点第二代防火墙：代理防火墙第三代防火墙：状态防火墙第四代防火墙：UTM防火墙第五代防火墙：下一代防火墙华为防火墙介绍安全策略防火墙的会话表防火墙分类第一代防火墙：包过滤防火墙属于第一代防火墙技术，在没有专用防火墙设备时，一般由路由器实现该功能。将网络上传送数据包的IP首部以及 TCP/UDP首部，获取发送源的 IP地址和端口号，以及目的地的IP地址和端口号，并将这些信息作为过滤条件，决定是否将该分组转发至目的地网络分组过滤的执行需要设置访问控制

构建具体步骤基础架构设计树形架构三层适用类型接入层设计二层、三层的区别基础架构设计架构类型架构描述优点缺点适用场景树形架构逻辑上只有一个交换核心结构简单，方便管理，可扩展性强，增加节容易对设备和线路的要求相对较高，核心节点容易形成瓶颈，对其性能和可靠性要求较高。园区网络规格不大结构相对简单。网状架构逻辑上存在多个交换核心，相互之间可以全互联或部分互联节点之间转发效率高网络可靠性高，具有很强容错能力，每台设备有至少二条出口线路增加节点复杂，线路数量较多，网络结

双归上行-负载拓扑图r1配置r2配置r3配置拓扑图r1配置[AGG-1]dis current-configuration sysname AGG-1#vlan batch 2 to 3#stp instance 1 root primarystp instance 2 root secondary#生成树stp region-configuration region-name BG revision-level 1 instance 1 vlan 2 instance 2