防火墙旁挂组网双机热备负载均衡

一,二层交换网络:

使用MSTP+VRRP组网形式
VLAN 2--->SW3为主,SW4 作为备份
VLAN 3--->SW4为主,SW3 作为备份
MSTP 设计 --->SW3 、 4 、 5 运行
实例 1 : VLAN 2
实例 2 : VLAN 3
SW3 是实例 1 的主根,实例 2 的备份根; SW4 是实例 2 的主根,实例 1 的备份根

SW3配置:

vlan:

mstp配置:

实例1:

实例2:

vrrp配置:

SW4配:

vlan:mstp配置:

实例1:

实例2:

vrrp配置:

SW5配置:

vlan:

mstp配置:

接入层测试:

网关ping通测试

pc1 ping pc2

成功。

二,汇聚层到核心层区域

配置设计:
SW1-SW2 : VLAN 102---10.10.2.0/24
SW1-SW3 : VLAN 103---10.10.3.0/24
SW1-SW4 : VLAN 104---10.10.4.0/24
SW2-SW3 : VLAN 203---10.20.3.0/24
SW2-SW4 : VLAN 204---10.20.4.0/24
SW3配置:
vlan配置:
关闭接口下stp协议防止链路阻塞影响ospf

配置ospf:

SW4:
vlan配置:
ospf配置:
SW3 SW4已有192.168.2.0与192.168.3.0网段路由所有之间无需建邻,配置静默接口:


SW1与SW2配置VRF
VRF 空间配置信息:
名称: VRF
RD : 100:1
RT : 100:1


SW1 vlan配置:

SW2 vlan配置:
ping通测试
SW1 SW2 的ospf 配置:
SW1:

SW2:

查看各个三层交换机邻居间建立状态:



查看SW1与SW2路由表可知192.168.2.0 与192.168.3.0网段均产生等价路由负载均衡
,与来回路径一致原则相悖,故应使用路由策略进行路由干涉。

++++


SW3 SW4 只需要修改接口 Cost 数值,让 SW3 优选从 SW1 学习到的路由即可,让 SW4 优选 SW2 习到的路由

配置:

查看路由表SW1与SW2路由表是否成功

2.0与3.0网段成功修改。
三,交换机与防火墙交互配置;

vrrp 规划:
FW1 为主
VRRP 备份组 1---VRRP 备份组 5
VRRP 备份组 3---VRRP 备份组 7
FW2 为主
VRRP 备份组 2---VRRP 备份组 6
VRRP 备份组 4---VRRP 备份组 8
VRRP 备份组 1 : VRF 使用, SW1 为 Master , SW2 为 Backup
VLAN 401---10.40.1.0/24
SW1 : 10.40.1.1/24
SW2 : 10.40.1.2/24
虚拟地址: 10.40.1.100
VRRP 备份组 2 : VRF 使用, SW2 为 Master , SW1 为 Backup
VLAN 402---10.40.2.0/24
SW1 : 10.40.2.1/24
SW2 : 10.40.2.2/24
虚拟地址: 10.40.2.100
VRRP 备份组 3 : Public 使用, SW1 为 Master , SW2 为 Backup
VLAN 403---10.40.3.0/24
SW1 : 10.40.3.1/24
SW2 : 10.40.3.2/24
虚拟地址: 10.40.3.100
VRRP 备份组 4 : Public 使用, SW2 为 Master , SW1 为 Backup
VLAN 404---10.40.4.0/24
SW1 : 10.40.4.1/24
SW2 : 10.40.4.2/24
虚拟地址: 10.40.4.100
VRRP 备份组 5 :防火墙使用, FW1 为 Master , FW2 为 Backup
VLAN 401---10.40.1.0/24
FW1 : 10.40.1.10/24
FW2 : 10.40.1.20/24
虚拟地址: 10.40.1.200
VRRP 备份组 6 :防火墙使用, FW2 为 Master , FW1 为 Backup
VLAN 402---10.40.2.0/24
FW1 : 10.40.2.10/24
FW2 : 10.40.2.20/24
虚拟地址: 10.40.2.200
VRRP 备份组 7 :防火墙使用, FW1 为 Master , FW2 为 Backup
VLAN 403---10.40.3.0/24
FW1 : 10.40.3.10/24
FW2 : 10.40.3.20/24
虚拟地址: 10.40.3.200
VRRP 备份组 8 :防火墙使用, FW2 为 Master , FW1 为 Backup
VLAN 404---10.40.4.0/24
FW1 : 10.40.4.10/24
FW2 : 10.40.4.20/24
虚拟地址: 10.40.4.2
VRF交换机与防火墙交互配置:
FW1:
心跳线

vlan与Vrrp

安全区域与静态路由
开启hrp会话

编辑并同步安全策略


FW2:
心跳线

vlan与Vrrp
安全区域与静态路由
开启hrp会话

public交换机与防火墙交互配置:
sw1:


sw2:


四,边界配置

SW1-SW2 : VLAN 201 --- 10.20.1.0/24
SW1-R5 : VLAN 105 ---- 10.10.5.0/24
SW2-R6 : VLAN 206 ---- 10.20.6.0/24
R5-R6 : ---- 10.56.0.0/24
SW1:

SW2:
r5:

nat:



r6:

nat:


isp:

建邻检验:



均为full状态。
至此结束全部配置。

相关推荐
wanhengidc3 小时前
云手机可以息屏挂手游吗?
运维·网络·安全·游戏·智能手机
一只小白菜~3 小时前
实战记录:H3C路由器IS-IS Level-1邻居建立与路由发布
运维·网络·计算机网络·智能路由器
kenwm3 小时前
家庭网络异常降速问题排查处理方案
网络·智能路由器
搬码临时工4 小时前
使用自定义固定公网URL地址远程访问公司内网OA办公系统,本地无需公网IP和专线让外网访问
网络·网络协议·tcp/ip
星马梦缘6 小时前
计算机网络6 第六章 应用层——解决“怎么发请求、怎么回响应”的问题(邮件整体传输流程)
网络·计算机网络·域名·ftp·dns·dhcp
@CLoudbays_Martin116 小时前
为什么动态视频业务内容不可以被CDN静态缓存?
java·运维·服务器·javascript·网络·python·php
东哥说-MES|从入门到精通7 小时前
Mazak MTF 2025制造未来参观总结
大数据·网络·人工智能·制造·智能制造·数字化
sheepwjl7 小时前
《嵌入式硬件(三):串口通信》
网络·嵌入式硬件·网络协议·串口通信
Jayyih8 小时前
嵌入式系统学习DAY28(网络编程)
网络·学习·tcp/ip
dbdr09018 小时前
Linux 入门到精通,真的不用背命令!零基础小白靠「场景化学习法」,3 个月拿下运维 offer,第二十六天
linux·运维·服务器·网络·python·学习