Juniper防火墙HA配置详解-主从(L2透明模式)_第1页
Juniper防火墙HA配置详解-主从(L2透明模式)_第2页
Juniper防火墙HA配置详解-主从(L2透明模式)_第3页
Juniper防火墙HA配置详解-主从(L2透明模式)_第4页
Juniper防火墙HA配置详解-主从(L2透明模式)_第5页
已阅读5页,还剩2页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、JuniperHA主双(L2)透明模式配置实际环境中防火墙做主双是不太可能实现全互联结构,uniper防火墙标配都是4个物理以太网端口,全互联架构需要防火墙增加额外的以太网接口(这样会增加用户成本),或者在物理接口上使用子接口(这样配置的复杂性增加许多),最主要的是用户的网络中大多没有像全互联模式那样多的设备。因此主双多数实现在相对冗余的网络环境中。环境中两个Cisco4506交换配置为HSRP模式,文档最后附上HSRP配置。F5的配置请参考我写的关于F5链路负载均衡设备配置手册。具体实际环境如下:CTCNCG0/1.21.114lh1/2Eth1/1Internet区JuniperISG10

2、00F5-LC链路负载均衡HAJuniperISG1000Eth1/1Ethl/4Eth1/4CTCNCG0/1.21.114lh1/2Eth1/1Internet区JuniperISG1000F5-LC链路负载均衡HAJuniperISG1000Eth1/1Ethl/4Eth1/4电信路由器网通路由器G0/1G0/1核心交换区G2/J两台核心交换机作主备gJG2/23G2/23.Cisco4506Cisco4506G-2/24G2/24主备防火墙A上执行的命令sethostnameISG1000-Asetinterfacemgtip172.16.12.1/24setinterfaceethe

3、rnet1/4zoneHAsetnsrpclusterid1setnsrprto-mirrorsyncsetnsrpvsd-groupid0priority10setnsrpvsd-groupid0preemptsetnsrpvsd-groupid0monitorinterfaceethernet1/1setnsrpvsd-groupid0monitorinterfaceethernet1/2防火墙B上执行的命令sethostnameISG1000-Bsetinterfacemgtip172.16.12.2/24setinterfaceethernet1/4zoneHAsetnsrpclust

4、erid1setnsrprto-mirrorsyncsetnsrpvsd-groupid0priority100setnsrpvsd-groupid0preemptsetnsrpvsd-groupid0monitorinterfaceethernet1/1setnsrpvsd-groupid0monitorinterfaceethernet1/2任意一个防火墙上执行的命令即可setinterfaceethernet1/1zoneV1-Trustsetinterfaceethernet1/2zoneV1-Untrustsetpolicyid2fromV1-TrusttoV1-UntrustAny

5、AnyANYpermitsetpolicyid3fromV1-UnTrusttoV1-trustAnyAnyANYpermit最后A和B都必须执行的命令execnsrpsyncglobalsave这个实验环境中使用的设备是ISG1000,该产品带有专用管理接口,方便设备的管理配置。如果是其他没有管理接口的型号防火墙请参考下面配置进行管理。首先在主防火墙上配置setinterfacevlan1ip192.168.1.254/24管理地址为举例setinterfacevlan1manage-ip192.168.1.1在从防火墙上配置setinterfacevlan1ip192.168.1.254/

6、24管理地址为举例setinterfacevlan1manage-ip192.168.1.2在任意一个防火墙上配置即可setinterfacevlan1ipmanageablesetinterfacevlan1ipmanagsetzoneV1-UntrustmanagesetzoneV1-trustmanage最后在两台防火墙上均需要执行的命令setinterfacevlan1nsrpmanagezoneV1-Untrustsetinterfacevlan1nsrpmanagezoneV1-trust此处附上4506的hsrp的配置方便大家测试,配置中主4506还添加了上游F5链路中断后的检测

7、配置(SLA),有兴趣的朋友自己看配置研究吧。主4506配置spanning-treevlan1-2,40priority0ipsla1icmp-echo172.16.1.2frequency5ipslaschedule1lifeforeverstart-timenowtrack1ipsla1reachabilityvtpmodetransparentvlan2-4,10interfacePort-channel2switchportswitchportmodetrunkinterfaceGigabitEthernet1/3descriptionConnecttoServer_Switch_3

8、750Gswitch1port51switchportmodetrunkinterfaceGigabitEthernet2/1descriptionConnecttoCore_FWISG1000-1proteth1/1switchportaccessvlan2interfaceGigabitEthernet2/2descriptionConnecttoBanGong-Switchport21switchportmodetrunkinterfaceGigabitEthernet2/23switchportmodetrunkchannel-group2modedesirableinterfaceG

9、igabitEthernet2/24switchportmodetrunkchannel-group2modedesirableinterfaceVlan2ipaddress172.16.1.251255.255.255.0standby2ip172.16.1.1standby2priority99standby2preemptstandby2track1decrement30interfaceVlan3ipaddress192.168.10.251255.255.255.0standby3ip192.168.10.254standby3priority99standby3preemptsta

10、ndby3track1decrement30interfaceVlan4ipaddress192.168.11.251255.255.255.0standby4ip192.168.11.254standby4priority99standby4preemptstandby4track1decrement30interfaceVlan10ipaddress10.0.4.251255.255.255.0standby10ip10.0.4.254standby10priority99standby10preemptstandby10track1decrement30iproute0.0.0.00.0

11、.0.0172.16.1.2从4506配置spanning-treevlan1-2,40priority4096vtpmodetransparentvlan2-4,10interfacePort-channel2switchportswitchportmodetrunkinterfaceGigabitEthernet1/3descriptionConnecttoServer_Switch_3750Gswitch1port52switchportmodetrunkinterfaceGigabitEthernet2/1descriptionConnecttoCore_FWISG1000-2prot

12、eth1/1switchportaccessvlan2interfaceGigabitEthernet2/2descriptionConnecttoBanGong-Switchport22switchportmodetrunkinterfaceGigabitEthernet2/23switchportmodetrunkchannel-group2modedesirableinterfaceGigabitEthernet2/24switchportmodetrunkchannel-group2modedesirableinterfaceVlan2ipaddress172.16.1.252255.255.255.0standby2ip172.16.1.1standby2priority90standby2preemptinterfaceVlan3ipaddress192.168.10.252255.255.255.0standby3ip192.168.10.254standby3priority90standby3preemptinterfaceVlan4ipaddress192.168.11.252255.

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论