色黄视频网站-色接久久-色精品一区二区三区-色九-国内毛片-国内剧情麻豆

深圳搬家搬廠網站建設公司
當前位置：網站首頁 > 新聞動態 > 虛擬機雙機熱備解決方案（詳解防火墻VRRP、雙機熱備、鏈路聚合、MSTP綜合配置） 返回列表

虛擬機雙機熱備解決方案（詳解防火墻VRRP、雙機熱備、鏈路聚合、MSTP綜合配置）

發布時間：2023-12-05來源：網站建設公司

虛擬機雙機熱備解決方案（詳解防火墻VRRP、雙機熱備、鏈路聚合、MSTP綜合配置）

組網要求：

1. PC1（VLAN10）Server（VLAN20）的網關在FW1及FW2上（VRRP組1及組2的虛擬IP地址）；PC2的網關在FW1及FW2上（VRRP組3的虛擬IP地址）；

2. PC1屬于Trust區域；Server屬于DMZ區域；PC2屬于Untrust區域；

3. 網絡中一共存在三組VRRP，VRRP組1的虛擬IP地址作為PC1的網關；VRRP組2的虛擬IP地址作為Server的網關地址；VRRP組3的虛擬IP地址作為PC2的網關；

4. FW1及FW2運行雙機熱備，FW1為主，FW2為備；兩臺防火墻的GE0/0/2口為心跳接口，專用于HRP，同時將該接口劃分到一個自定義的安全區域ha之中；

5. PC1能夠主動訪問PC2，但PC2無法主動訪問PC1；當PC1訪問Server1時，使用源地址NAT，NAT地址池為10.1.1.200到10.1.1.210這個區間的IP。

6. PC2能夠訪問Server的FTP服務，當其訪問時，使用的目的IP地址是10.1.1.211，目的端口號是65111。

一、eNSP詳解視頻：


重播


播放

00:00/00:00正在直播





00:00



進入全屏





    點擊按住可拖動視頻




    二、IP設置：

    PC1:192.168.10.100/24，vlan10，網關：192.168.10.1

    Server1:192.168.20.100/24，vlan20，網關：192.168.20.1

    FW1：ge1/0/0.10:192.168.10.3/24,VRRP 1 virtual-ip:192.168.10.1

    ge1/0/0.20:192.168.20.3/24,VRRP 2 virtual-ip:192.168.20.1

    ge1/0/3:10.1.1.3/24,VRRP 3 virtual-ip:10.1.1.1

    FW2：ge1/0/0.10:192.168.10.2/24,VRRP 1 virtual-ip:192.168.10.1

    ge1/0/0.20:192.168.20.2/24,VRRP 2 virtual-ip:192.168.20.1

    ge1/0/3:10.1.1.2/24,VRRP 3 virtual-ip:10.1.1.1

    三、SW3的主要配置文件：

    #

    sysname SW3

    #

    vlan batch 10 20

    #

    interface GigabitEthernet0/0/1

    port link-type access

    port default vlan 10

    #

    interface GigabitEthernet0/0/2

    port link-type access

    port default vlan 20

    #

    interface GigabitEthernet0/0/21

    port link-type trunk

    port trunk allow-pass vlan 10 20

    #

    interface GigabitEthernet0/0/22

    port link-type trunk

    port trunk allow-pass vlan 10 20

    #

    return

    四、SW1的主要配置文件：

    #

    sysname SW1

    #

    vlan batch 10 20

    #

    stp instance 0 root primary

    #

    interface Eth-Trunk1

    port link-type trunk

    port trunk allow-pass vlan 10 20

    mode lacp-static

    #

    interface GigabitEthernet0/0/20

    port link-type trunk

    port trunk allow-pass vlan 10 20

    #

    interface GigabitEthernet0/0/21

    port link-type trunk

    port trunk allow-pass vlan 10 20

    #

    interface GigabitEthernet0/0/22

    #

    interface GigabitEthernet0/0/23

    eth-trunk 1

    #

    interface GigabitEthernet0/0/24

    eth-trunk 1

    #

    Return

    五、SW2的主要配置文件：

    #

    sysname SW2

    #

    vlan batch 10 20

    #

    stp instance 0 root secondary

    #

    interface Eth-Trunk1

    port link-type trunk

    port trunk allow-pass vlan 10 20

    mode lacp-static

    #

    interface GigabitEthernet0/0/20

    port link-type trunk

    port trunk allow-pass vlan 10 20

    #

    interface GigabitEthernet0/0/21

    #

    interface GigabitEthernet0/0/22

    port link-type trunk

    port trunk allow-pass vlan 10 20

    #

    interface GigabitEthernet0/0/23

    eth-trunk 1

    #

    interface GigabitEthernet0/0/24

    eth-trunk 1

    #

    return

    六、FW1的主要配置文件：

    #

    sysname FW1

    #

    hrp enable

    hrp interface GigabitEthernet1/0/2 remote 1.1.1.2

    #

    interface GigabitEthernet1/0/0

    undo shutdown

    undo service-manage enable

    #

    interface GigabitEthernet1/0/0.10

    vlan-type dot1q 10

    ip address 192.168.10.3 255.255.255.0

    vrrp vrid 1 virtual-ip 192.168.10.1 active

    service-manage ping permit

    #

    interface GigabitEthernet1/0/0.20

    vlan-type dot1q 20

    ip address 192.168.20.3 255.255.255.0

    vrrp vrid 2 virtual-ip 192.168.20.1 active

    service-manage ping permit

    #

    interface GigabitEthernet1/0/1

    undo shutdown

    #

    interface GigabitEthernet1/0/2

    undo shutdown

    ip address 1.1.1.1 255.255.255.0

    #

    interface GigabitEthernet1/0/3

    undo shutdown

    ip address 10.1.1.3 255.255.255.0

    vrrp vrid 3 virtual-ip 10.1.1.1 active

    #

    firewall zone local

    set priority 100

    #

    firewall zone trust

    set priority 85

    add interface GigabitEthernet1/0/0.10

    #

    firewall zone untrust

    set priority 5

    add interface GigabitEthernet1/0/3

    detect ftp

    #

    firewall zone dmz

    set priority 50

    add interface GigabitEthernet1/0/0.20

    #

    firewall zone name ha id 4

    set priority 90

    add interface GigabitEthernet1/0/2

    #

    firewall detect ftp

    #

    nat server 0 zone untrust protocol tcp global 10.1.1.211 65111 inside 192.168.2

    0.100 ftp

    #

    nat address-group 1 0

    mode pat

    section 0 10.1.1.200 10.1.1.210

    #

    security-policy

    rule name TtoU

    source-zone trust

    destination-zone untrust

    source-address 192.168.10.0 mask 255.255.255.0

    action permit

    rule name UtoD

    source-zone untrust

    destination-zone dmz

    destination-address 192.168.20.100 mask 255.255.255.255

    action permit

    rule name TtoD

    source-zone trust

    destination-zone dmz

    destination-address 192.168.20.100 mask 255.255.255.255

    action permit

    #

    nat-policy

    rule name TtoD

    source-zone trust

    destination-zone dmz

    source-address 192.168.10.0 mask 255.255.255.0

    destination-address 192.168.20.100 mask 255.255.255.255

    action source-nat address-group 1

    #

    return

    七、FW2的主要配置文件：

    #

    sysname FW2

    #

    hrp enable

    hrp interface GigabitEthernet1/0/2 remote 1.1.1.1

    #

    interface GigabitEthernet1/0/0.10

    vlan-type dot1q 10

    ip address 192.168.10.2 255.255.255.0

    vrrp vrid 1 virtual-ip 192.168.10.1 standby

    #

    interface GigabitEthernet1/0/0.20

    vlan-type dot1q 20

    ip address 192.168.20.2 255.255.255.0

    vrrp vrid 2 virtual-ip 192.168.20.1 standby

    #

    interface GigabitEthernet1/0/1

    undo shutdown

    #

    interface GigabitEthernet1/0/2

    undo shutdown

    ip address 1.1.1.2 255.255.255.0

    #

    interface GigabitEthernet1/0/3

    undo shutdown

    ip address 10.1.1.2 255.255.255.0

    vrrp vrid 3 virtual-ip 10.1.1.1 standby

    #

    firewall zone local

    set priority 100

    #

    firewall zone trust

    set priority 85

    add interface GigabitEthernet1/0/0.10

    #

    firewall zone untrust

    set priority 5

    add interface GigabitEthernet1/0/3

    detect ftp

    #

    firewall zone dmz

    set priority 50

    add interface GigabitEthernet1/0/0.20

    #

    firewall zone name ha id 4

    set priority 90

    add interface GigabitEthernet1/0/2

    #

    firewall detect ftp

    #

    nat server 0 zone untrust protocol tcp global 10.1.1.211 65111 inside 192.168.20.100 ftp

    #

    nat address-group 1 0

    mode pat

    section 0 10.1.1.200 10.1.1.210

    #

    security-policy

    rule name TtoU

    source-zone trust

    destination-zone untrust

    source-address 192.168.10.0 mask 255.255.255.0

    action permit

    rule name UtoD

    source-zone untrust

    destination-zone dmz

    destination-address 192.168.20.100 mask 255.255.255.255

    action permit

    rule name TtoD

    source-zone trust

    destination-zone dmz

    destination-address 192.168.20.100 mask 255.255.255.255

    action permit

    #

    nat-policy

    rule name TtoD

    source-zone trust

    destination-zone dmz

    source-address 192.168.10.0 mask 255.255.255.0

    destination-address 192.168.20.100 mask 255.255.255.255

    action source-nat address-group 1

    #

    return

    八、驗證結果

    1、PC1能正常ping通PC2。

    PC>ping 10.1.1.100 -t

    Ping 10.1.1.100: 32 data bytes, Press Ctrl_C to break

    From 10.1.1.100: bytes=32 seq=1 ttl=126 time=78 ms

    From 10.1.1.100: bytes=32 seq=2 ttl=126 time=62 ms

    From 10.1.1.100: bytes=32 seq=3 ttl=126 time=78 ms

    --- 10.1.1.100 ping statistics ---

    3 packet(s) transmitted

    3 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 62/72/78 ms

    2、在SW3——SW1——FW1——FW4的鏈路上斷開，PC1能夠正常Ping通PC2。

    3、PC2可以通過ftp 10.1.1.211:65111訪問Server1的ftp服務。

    4、PC1訪問Server1時是轉換成10.1.1.200至10.1.1.210的ip地址后訪問server1的

    HRP_M[FW2]dis firewall session table

    2021-01-22 05:15:08.660

    Current Total Sessions : 9

    icmp VPN: public --> public 192.168.10.100:24671[10.1.1.208:2056]--> 192.168

    .20.100:2048

    閱讀過此文章的讀者，還閱讀過下面的文章

    • 深圳網站制作好后來年到期了該怎么辦
      <p> 深圳網站制作好后來年到期了該怎么辦，不管是個人還是公司，要想制作好一個網站真的不容易，不僅僅需要做網站前期的規劃和策劃工作，還需要對網站建設的欄目，內容進行填充和建設，面對這一堆的要求和東西，整體還是比較麻煩和費事的，所以，網站建設制作好之后，一定要注意來年的續費問題，好多公司不注意這個問題，造成了網站后期打不開了，不能正常方面了，出現了問題才想起來網站沒有續費，接下來我們來看看深圳網絡公司是如何建議的。 </p> <p> 1.域名到期的影響<br /> &nbsp;一般情況下，網站域名需要一年進行一次續費，也可以一次購買多年，如果域名到期沒有及時續費，網站就會打不開，域名續費期一般是一個月，過了這個時間就會進入贖回期，這時候就不能續費了。<br /> &nbsp;2.服務器到期的影響<br /> &nbsp;服務器到期與域名一樣，到期后網站同樣不能打開，如果之前網站在做推廣，會直接影響展現效果，長時間不續費的話，網站數據就會全部刪除了，之前的努力就全白做了。<br /> &nbsp;3.網站維護服務到期<br /> &nbsp;有些網絡公司服務商會有網站維護費用，一般都是一年為一個期限，如果到期后您沒有及時維護，網站出現問題后就不會有人給您維護，就會造成影響。影響最大的就是網站展現的效果。<br /> </p>
    • 深圳做網站公司做網站時要明白這些
      <p> 深圳做網站公司做網站時要明白這些。其實做網站有的時候不僅僅是在做網站，更多的是在幫助其他公司在做網絡宣傳門戶，站在這個角度上你就知道你所承擔的責任了，作為現在公司網站建設不僅要符合時代潮流，更多的需要緊扣時代網頁設計特色和要求，只有這樣制作設計出來的網站才能更好的滿足現在人們的使用要求和觀念的，不管是在網站設計理念，網站布局規劃，以及網站內容建設等等，這些方面都需要進口時代主題和要求的，接下來我們來看看深圳網站制作公司是如何做的，需要做好那些方面的要求和規范呢？ </p> <p> 審美在變，網站設計要緊跟潮流<br /> 也許用戶訪問時，不會逐一閱讀網站內容，但首先映入眼簾的一定是設計。也許網站在幾年前設計制作的確實很漂亮，但是我們無法否認的事實是，用戶對網站設計的審美一直在不斷改變。這個比較容易對比，隨便找一個行業，然后通過百度搜索到十家網站，分別對應年份和網站的網址，讓一個不知情的人去逐一打開并評判感受。大體趨勢是越是新近設計制作的網站，越容易贏得用戶的接受承認。其實這就是用戶的真實感受，每年快速改版重做對于很多公司來說有些壓力，但是筆者認為一般而言網站2-3年是需要重新設計制作快速的。一個通過網站尋找供應商的用戶，其瀏覽網站一般也就幾十秒到幾分鐘時間，先進的網站設計效果是吸引其深入了解進而咨詢的較好方法。<br /> 技術在變，網站制作要貼合需求<br /> 周圍的一切都在發生著巨變，網站技術也是如此，此前被很多網站公司采用的ASP網站開發語言幾乎已經沒人使用，相對于傳統的PC端網站，現在更多看重的是移動端，公司設計制作的網站現在多為自適應PC端、PAD端以及手持移動終端的響應式網站。誰也不知道網站技術會走向哪個方向，但是對于普通的企業而言，我們可以把握趨勢，至少每隔兩三年對網站重新快速設計制作。<br /> 企業在變，網站建設要適應發展<br /> 網站總是為企業服務的，換句話說就是網站的設計制作需要跟上企業的發展步伐。現在急劇變化的市場面前，如果想立于不敗之地，企業的經營策略一定在不斷調整優化。作為給企業發展提供服務的網站，其理應不斷調整不斷優化以適應公司需求。現在是互聯網時代，用戶了解公司更多的也是通過網絡，網站不僅是營銷的工具，更是企業品牌形象的展示窗口。由于人力成本的不斷升高，而網站設計更多的需要技術人員手工完成，所以真正定制開發的網站都價格不菲。但是同樣是網站建設公司網站改版也不一定就選擇定制，如果有合適的模板網站，也是不做的選擇。我們需要的是一個緊跟時代和用戶需求的網站，而非一定采用哪種方式實現它。 </p>
    • 英文網站制作需要注意那些問題和事項
      英文網站制作需要注意那些問題和事項。英文網站制作還是跟中文網站制作有比較大的區別的，應為中文網站面對的客戶群體是國內的用戶，而國內的用戶對網站的使用習慣，要求都是跟國外不一樣的，從而在制作英文網站的時候，一定要注意，像這種英文網站制作還是需要從國外人使用網站的習慣，使用網站的一些喜好出發，只有這樣制作出來的網站滿足國外人的使用的，這是一個方面，另外一個方面就是國外網站面對的搜索引擎，也是不一樣的，國外的搜索引擎跟國內有著比較大的區別的，搜索引擎也是制作英文網站必須要考慮的一個方面了，最后就是網站制作價格方面了，一般英文網站制作價格要比國內的網站制作價格高一些，這是一定的，畢竟國外網站制作的細節要求，以及針對搜索引擎優化方面還是有比較高的要求的，所以，這些都是工作量，也都是需要處理好這些方面的細節工作的。
    • 網站設計公司的發展趨勢詳解
      <p> 網站設計公司的發展趨勢詳解，目前網頁設計公司慢慢的轉型升級成為一種綜合性的設計公司了，不僅僅是在網站設計了，如果單純的依賴于網站設計，對于這樣的公司來說現在還是很被動的，并且目前的網站制作價格已經白熱化了，競爭也是很大的情況下，好多公司已經賺不到什么錢了，面對這樣的市場形式，作為網站設計公司要不斷的擴大和嘗試新的方式和方法，實現公司業務的升級和轉型，這也是擺在深圳<a href="http://www.szbc888.com" target="_blank"><strong>網站制作公司</strong></a>面對不可逾越的一個問題了，畢竟現在網站制作公司的活量不大，如果養一個專業的網頁設計技術團隊專門作網站，根本養活不了這樣的公司的發展了，更多的還需要通過其他的渠道，其他的平臺上獲得更為有質量的客戶，這也是當下網站制作公司不得不面對的一個話題了。 </p> <p> <img src="static/picture/20231030113846_47114.jpg" alt="" /> </p> <p> <a href="http://www.szbc888.com" target="_blank"><strong>網頁設計公司</strong></a>業務范圍擴大，于是著這個網站制作行業市場需求量在逐漸的縮小，并且凡是使用到網站的多半集中在一些公司，單位方面的需求了，對于一些個人對網站的需求還是很少的，除非一些專業化路線的個人才會這樣做的，網站設計公司的轉型升級，不僅提升的服務質量，更多的將服務方位不斷的擴大，從而得到更好的市場群體，能夠為更多的市場客戶服務。 </p>
    • 網站制作低價格策略已經成為網站制作行業的殺手锏
      <p> 網站制作低價格策略已經成為網站制作行業的殺手锏，整個大環境不好的情況下，好多公司在制作網站的時候，已經在想盡辦法降低網站制作的成本了，從當初的網站制作就直接去搜索引擎上搜索網站制作公司了，而如今制作網站已經發生變化了，從搜索引擎走向了淘寶，拼多多這些低價平臺了，并且這些平臺都是擔保交易了，好多的需要<a href="http://www.szbc888.com" target="_blank"><strong>制作公司網站</strong></a>的商家慢慢轉向這個方面來了，所以制作出來的網站不是模板的就是仿制的網站，價格的確很低，并且效率也是很高的，這也是聰明的用戶慢慢的轉型和變化了，如果這些模板網站放在搜索引擎來的客戶的話，這些網站制作下來的費用基本上在好幾千了，面對這樣的市場轉型和升級，這也讓好多網站制作公司尋找不同的出路了。 </p> <p> <img src="static/picture/20231030113212_16069.jpg" alt="" /> </p> <p> <a href="http://www.szbc888.com" target="_blank"><strong>深圳網站制作</strong></a>的價格的確沒有那么低，但是作為一些低價平臺上的用戶，他們為了爭取到客戶，低價引流，從而實現了低價格制作網站的形式，作為網站制作公司，你這樣低價格去做的目的就只有一個，那就是辛苦轉不到錢的，都是轉一些辛苦錢而已，面對這樣的市場形式和要求，作為網站制作公司一定要不斷的提升網站制作的附加值，提升<a href="http://www.szbc888.com" target="_blank"><strong>網站制作</strong></a>的質量，讓用戶以質量取勝，不能專門走低價格戰略，不然你的公司是發展不起來的，也作不大的，作為用戶而已，你公司小還可以這樣去做，如果公司發展到一定程度的去制作網站，這對于你的公司來說是滅頂之災了，所以選擇網站制作公司還是要從專業的角度出發去幫助客戶解決實際的問題，從而實現網站制作公司的價值和效益。 </p>
    • 深圳網站定制開發全流程詳解
      <p> 深圳網站定制開發全流程詳解，作為網站定制開發公司接下來給大家普及一下網站定制究竟要經過那些過程呢，前期的網站溝通肯定是少不了的，除此之外，網站備案這塊也是需要的，只要是正規的公司，正常的流程，網站備案也是需要做的，剩下的就是網站制作過程中的一些溝通了，接下來我們來看看<a href="http://www.szbc888.com" target="_blank"><strong>深圳網站制作</strong></a>公司的一個標準的流程。 </p> <p> 需求分析： 通過對客戶業務的了解和與客戶對流程的討論對需求進行基本建模，最終形成需求規格說明書<br /> 總體設計： 通過分析需求信息，對系統的外部條件及內部業務需求進行抽象建模，最終形成概要設計說明文檔<br /> 詳細設計： 此部分在對需求和概要設計的基礎上進行系統的詳細設計（也包含部分代碼說明）<br /> 開發編程： 對系統進行代碼編寫<br /> 測試分析與系統整合： 對所有功能模塊進行模擬數據測試及其它相關性測試并整合所有模塊功能<br /> 現場支持： 系統上線試運行進行現場問題記錄、解答<br /> 系統運行支持： 系統正式推產后，對系統進行必要的維護和BUG修改<br /> </p>

    Copyright ? 2015 深圳市鑫惠廣網絡科技有限公司 粵ICP備2023111395號

    主站蜘蛛池模板： 欧美激情在线精品三区 | 精品五月天 | 久久性视频 | 亚洲一区二区中文 | 欧美成人三级大全 | 五月婷婷六月婷婷 | 亚洲一区二区三区四区在线 | 狠狠色做五月深爱婷婷 | 国产午夜人做人免费视频中文 | 一级做a爰片性色毛片黄书 一级做a爰片性色毛片男 | 成人综合在线视频 | 久久中文字幕一区二区三区 | 国产精品一区二区三区高清在线 | 黄网页在线观看 | 久久成年人视频 | 亚洲黄色在线观看视频 | 免费成人在线观看视频 | 91精品国产91久久久久久麻豆 | 露脸真实国产精品自在 | 婷婷六月综合 | 精品精品国产高清a毛片牛牛 | 天天干天天干天天 | 色综合久久中文色婷婷 | 国产视频99 | 国产 欧美 日产中文 | 国内免费视频成人精品 | 一本色道久久综合亚洲精品加 | 综合免费一区二区三区 | 久久国产精品只做精品 | 婷婷激情视频 | 亚洲最大免费视频网 | 91国语精品自产拍在线观看性色 | 久久国产乱子伦精品在 | 日本精品www色 | 久久九九国产精品怡红院 | 在线播放亚洲美女视频网站 | 一级成人 | 尤物yw午夜国产精品视频 | 亚洲第一页中文字幕 | 91视频这里只有精品 | 亚洲香蕉伊在人在线观看9 亚洲香蕉伊综合在人在线 亚洲香蕉影院 |