博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
PIX防火墙基本特性:失效处理机制和冗余-原理与实验
阅读量:5860 次
发布时间:2019-06-19

本文共 2390 字,大约阅读时间需要 7 分钟。

(1)术语

spacer.gif

(2)基本过程

Step 1:活动单元将它的所有配置复制给备用单元,命令通过失效处理机制电缆发送

Step 2:每隔15秒发送一个专用的Hello分组

Step 3:备用单元在规定时间内没有收到两个连续的Hello分组

Step 4:将活动控制转移到备用单元,同时失效处理机制通过各种测试来测试接口

(3)实验

注意:做该实验前要在PIX防火墙上导入激活码

这里R2作为Internet

第一步:R1、R2配置(略)

第二步:FW1配置访问Internet

第三步:FW1-Failover配置

第四步:FW2-Failover配置

第一步:R1、R2配置(略)

第二步:FW1配置访问Internet

接口配置:

FW1(config)#interface e0

FW1(config-if)#no shutdown

FW1(config-if)#ip add 192.168.1.254 255.255.255.0

FW1(config-if)#nameif inside

FW1(config-if)#security-level 100

FW1(config)#interface e1

FW1(config-if)#no shutdown

FW1(config-if)#ip add 100.1.1.1 255.255.255.0

FW1(config-if)#nameif outside

FW1(config-if)#security-level 100

FW1(config)#interface e2

FW1(config-if)#no shutdown

FW1(config-if)#ip add 10.1.12.1 255.255.255.0

FW1(config)#interface e3

FW1(config-if)#no shutdown

FW1(config-if)#ip add 10.2.12.1 255.255.255.0

默认路由、NAT配置

FW1(config)#route outside 0 0 100.1.1.2

FW1(config)#access-list NAT permit ip any any

FW1(config)#nat (inside) 1 access-list NAT

FW1(config)#global (outside) 1 interface

第三步:FW1-Failover配置

FW1(config)#failover //开启失效处理功能

FW1(config)#failover lan enable //开启基于LAN的失效处理功能

FW1(config)#failover key cisco //开户失效处理功能的认证

FW1(config)#failover lan unit primary //设置为活动单元

FW1(config)#failover lan interface PZ Ethernet2 //把e2接口命名为PZ,并定义为配置接口

FW1(config)#failover lan link ZT Ethernet3 //把e3接口命名为ZT,并定义为状态接口

FW1(config)#failover interface ip PZ 10.1.12.1 255.255.255.0 standby 10.1.12.2 //指定主要配置接口和次要配置接口,并为主要配置接口配置IP地址

FW2(config)#failover interface ip ZT 10.2.12.1 255.255.255.0 standby 10.2.12.2 //指定主要状态接口和次要状态接口

第四步:FW2-Failover配置

基本接口配置:

FW2(config)#interface e0

FW2(config)#no shudown

FW2(config)#interface e1

FW2(config)#no shutdown

FW2(config)#interface e2

FW2(config)#no shutdown

FW2(config-if)#ip address 10.1.12.2 255.255.255.0

FW2(config)#interface e3

FW2(config)#no shutdown

FW2(config)#ip address 10.2.12.2 255.255.255.0

Failover配置:

FW1(config)#failover //开启失效处理功能

FW1(config)#failover lan enable //开启基于LAN的失效处理功能

FW1(config)#failover key cisco //开户失效处理功能的认证

FW1(config)#failover lan unit secondary //设置为备用单元

FW1(config)#failover lan interface PZ Ethernet2 //把e2接口命名为PZ,并定义为配置接口

FW1(config)#failover lan link ZT Ethernet3 //把e3接口命名为ZT,并定义为状态接口

FW1(config)#failover interface ip PZ 10.1.12.1 255.255.255.0 standby 10.1.12.2 //指定主要配置接口和次要配置接口

FW2(config)#failover interface ip ZT 10.2.12.1 255.255.255.0 standby 10.2.12.2 //指定主要状态接口和次要状态接口

转载地址:http://oggjx.baihongyu.com/

你可能感兴趣的文章
【转】这个讲简单验证码识别的,原理讲得很清楚
查看>>
[LeetCode]Sort Colors
查看>>
unity ai car demo
查看>>
hbase连接linux开发过程
查看>>
std::vector介绍
查看>>
STM32 串口固件库中定义的几个中断标志位什么意思?
查看>>
Rocket - diplomacy - AddressAdjuster分析
查看>>
IP地址计算和划分
查看>>
php命名空间
查看>>
MySql增删查改
查看>>
Keepalived实现Redis Failover
查看>>
Jenkins权限控制-Role Strategy Plugin插件使用
查看>>
random_projection 随机投影
查看>>
Android推送等耗电原因剖析
查看>>
angularjs指令中的require赋值含义
查看>>
Oracle Goldengate参数整理
查看>>
使用python(command line)出现的ImportError: No module named 'xxx'问题
查看>>
析构函数(C#)
查看>>
Touch Up Inside not working with UISlider
查看>>
实验八
查看>>