十年网站开发经验 + 多家企业客户 + 靠谱的建站团队
量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决
防火墙配置任务八
目前成都创新互联公司已为成百上千的企业提供了网站建设、域名、虚拟主机、网站托管、企业网站设计、西乡塘网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。
基于LAN的故障切换的配置
任务拓扑图8.1
1.配置主防火墙名为pix1,备用防火墙名为pix2
图8.2
2.配置主防火墙的outside接口并配置备份接口为192.168.1.2/24.inside接口IP并配置备份接口为10.10.10.2/24.
图8.3
3.为备用防火墙pix2配置inside,outside接口地址,接口安全级别为默认。
图8.4
4.配置inside区域内的主机地址为10.10.10.3/24.outside区域主机地址为192.168.1.3/24.各网关为inside,outside接口地址。
图8.5
5.在主防火墙上做访问控制列表,名为icmp放行所有icmp流量。
图8.6
6.在主防火墙上配置到outside区域的缺省路由。出接口为192.168.1.1.
图8.7
7.在主防火墙上配置NAT转换,inside转换所有,outside接口做PNAT转换。
图8.8
8.在主防火墙上配置基于lan的failover,将防火墙的e2接口做心跳线,命名为xiaoming,IP地址为172.16.1.1/24,standby地址为172.16.1.2/24,将该防火墙的failover角色设置为primary,并启用。
图8.9
9.查看主防火墙的Failover当前状态。
图8.10
10.在备用防火墙(pix2)上配置基于LAN的failover。
图8.11
11.查看备用防火墙的Failover状态。
图8.12
12.再一次查看failover的状态,系统显示secondary的IP地址。
图8.13
在pix2上查看,failover找到伙伴,开始复制配置文件,并且复制成功。
图8.14
13.查看备用防火墙当前failover状态。显示normal。并且备用防火前系统界面自动转换到pix1.当前角色显示为This host:Secondary = standby Ready.
图8.15
14.failover 配置成功后在pix1上查看failover状态,显示为primary--Active.
图8.16
15.内部主机一直ping外部主机,将主防火墙断电,查看故障切换状态。界面显示故障切换成功。
图8.17
16.将备用防火墙切换到ACTIVE状态。显示切换成功。
图8.18
在pix1上查看当前防火墙的failover状态。
图8.19
17.在防火墙上做多次状态切换,对穿越防火墙流量造成的影响。
图8.20