双机热备配置

双机热备

配置PC1

配置交换机LSW2

<Huawei>system-view 
[Huawei]sysname sw2
[sw2]vlan 2
[sw2-vlan2]q
[sw2]vlan 3
[sw2]int vlan 2
[sw2-Vlanif2]ip add 10.1.1.1 24
[sw2-Vlanif2]int g0/0/3
[sw2-GigabitEthernet0/0/3]port link-type access 
[sw2-GigabitEthernet0/0/3]port default vlan 2
[sw2-GigabitEthernet0/0/3]q
[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type access 
[sw2-GigabitEthernet0/0/1]port default vlan 3
[sw2-GigabitEthernet0/0/1]q
[sw2]int g0/0/2
[sw2-GigabitEthernet0/0/2]port link-type access 
[sw2-GigabitEthernet0/0/2]port default vlan 3
[sw2-GigabitEthernet0/0/2]q
[sw2]ip route-static 0.0.0.0 0 10.1.2.254
[sw2]int vlan 3
[sw2-Vlanif3]ip add 10.1.2.1 24

配置PC2

配置LSW3

<Huawei>system-view 
[Huawei]sysname sw3
[sw3]vlan 2
[sw3-vlan2]q
[sw3]vlan 3
[sw3-vlan3]q
[sw3]
[sw3]int g0/0/3
[sw3-GigabitEthernet0/0/3]port link-type access 
[sw3-GigabitEthernet0/0/3]port default vlan 2
[sw3-GigabitEthernet0/0/3]q
[sw3]int vlan 2
[sw3-Vlanif2]ip add 100.1.2.1 24
[sw3-Vlanif2]q
[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]port link-type access 
[sw3-GigabitEthernet0/0/1]port default vlan 3
[sw3-GigabitEthernet0/0/1]q
[sw3]int g0/0/2
[sw3-GigabitEthernet0/0/2]port link-type access 
[sw3-GigabitEthernet0/0/2]port default vlan 3
[sw3-GigabitEthernet0/0/2]q
[sw3]int vlan 3
[sw3-Vlanif3]ip add 100.1.1.1 24
[sw3-Vlanif3]q
[sw3]ip route-static 0.0.0.0 0 100.1.1.254

配置FW1

<USG6000V1>system-view 
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.81.2 24
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit 
[USG6000V1-GigabitEthernet0/0/0]

配置FW2

<USG6000V1>system-view 
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.81.3 24	
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit 

在浏览器上分别登录防火墙页面
现在FW1上修改g1/0/0、g1/0/1配置


在FW1上建立静态路由

在FW2上修改g1/0/0、g1/0/1配置

在FW2上新建静态路由

现在FW1上做策略

修改FW1的g1/0/2

修改FW2的g1/0/2

在FW2上配置双机热备



在FW1上建立双机热备



FW1为主，FW2为备


分别在FW1，FW2上给g1/0/2配置安全区域


最后这里是配好了


查看是否同步过来了

在FW2上查看

最后用PC1 ping PC2，如果通了说明实验完成了，ping不通说明小伙伴的策略出现了问题。