VRRP+双机热备

VRRP+双机热备综合实验

实验环境如图所示：

实验要求如下图：

进入第一个接口配置

然后进入第一个接口配置完成并 以后勾选ping这个功能就完成了：

再进入到第二个接口进行配置：

注意由于之前我们用的是虚拟网络地址所以需要将IP地址改成公网IP地址。

同时移动的接口也改变一下：

负载均衡：

这时候还是一个负载均衡：

同样可得在0/0/1接口处根据上述步骤进行配置：

1.ToDY

toBG

To SC

To GESS

到这里安全区域就已经完成了，然后我们进入安全区域进行区域创建。

这样办公区游客区还有生产区还有电信移动另外还增加了一个HRP区域就已经创建成功了。

然后在进入接口区创建一个HRP区域然后再把它放入进HRP区域；

HRP区域

以上步骤完成以后就开始做双机热备了配置了。

配置8组VRRP

第一组：

第二组：

第三组：

第四组：

看见以上结果说明基础四组我们就已经完成了。

第六组：

第七组：

第八组：

这里的被状态没有成功的原因是因为没有同步。

然后再在被设备上对应在做8组与之对应即可。

做完以后就已经完成同步了

虽然状态已经正常了但是状态检测是不通的应为没有做策略

同步以后策略都有了；

测试：

同时NAT 策略也有了。

完成以上步骤以后就可以进行测试。

首先在FW5接口上开启抓包；

通了以后说明策略没有问题

然后再用办公区的设备去访问然后再抓包正常来说应该只走电信如图所示：

到这里实验就已经完成了。