防火墙旁挂组网双机热备负载均衡

一,二层交换网络:

使用MSTP+VRRP组网形式
VLAN 2--->SW3为主,SW4 作为备份
VLAN 3--->SW4为主,SW3 作为备份
MSTP 设计 --->SW3 、 4 、 5 运行
实例 1 : VLAN 2
实例 2 : VLAN 3
SW3 是实例 1 的主根,实例 2 的备份根; SW4 是实例 2 的主根,实例 1 的备份根

SW3配置:

vlan:

mstp配置:

实例1:

实例2:

vrrp配置:

SW4配:

vlan:mstp配置:

实例1:

实例2:

vrrp配置:

SW5配置:

vlan:

mstp配置:

接入层测试:

网关ping通测试

pc1 ping pc2

成功。

二,汇聚层到核心层区域

配置设计:
SW1-SW2 : VLAN 102---10.10.2.0/24
SW1-SW3 : VLAN 103---10.10.3.0/24
SW1-SW4 : VLAN 104---10.10.4.0/24
SW2-SW3 : VLAN 203---10.20.3.0/24
SW2-SW4 : VLAN 204---10.20.4.0/24
SW3配置:
vlan配置:
关闭接口下stp协议防止链路阻塞影响ospf

配置ospf:

SW4:
vlan配置:
ospf配置:
SW3 SW4已有192.168.2.0与192.168.3.0网段路由所有之间无需建邻,配置静默接口:


SW1与SW2配置VRF
VRF 空间配置信息:
名称: VRF
RD : 100:1
RT : 100:1


SW1 vlan配置:

SW2 vlan配置:
ping通测试
SW1 SW2 的ospf 配置:
SW1:

SW2:

查看各个三层交换机邻居间建立状态:



查看SW1与SW2路由表可知192.168.2.0 与192.168.3.0网段均产生等价路由负载均衡
,与来回路径一致原则相悖,故应使用路由策略进行路由干涉。

++++


SW3 SW4 只需要修改接口 Cost 数值,让 SW3 优选从 SW1 学习到的路由即可,让 SW4 优选 SW2 习到的路由

配置:

查看路由表SW1与SW2路由表是否成功

2.0与3.0网段成功修改。
三,交换机与防火墙交互配置;

vrrp 规划:
FW1 为主
VRRP 备份组 1---VRRP 备份组 5
VRRP 备份组 3---VRRP 备份组 7
FW2 为主
VRRP 备份组 2---VRRP 备份组 6
VRRP 备份组 4---VRRP 备份组 8
VRRP 备份组 1 : VRF 使用, SW1 为 Master , SW2 为 Backup
VLAN 401---10.40.1.0/24
SW1 : 10.40.1.1/24
SW2 : 10.40.1.2/24
虚拟地址: 10.40.1.100
VRRP 备份组 2 : VRF 使用, SW2 为 Master , SW1 为 Backup
VLAN 402---10.40.2.0/24
SW1 : 10.40.2.1/24
SW2 : 10.40.2.2/24
虚拟地址: 10.40.2.100
VRRP 备份组 3 : Public 使用, SW1 为 Master , SW2 为 Backup
VLAN 403---10.40.3.0/24
SW1 : 10.40.3.1/24
SW2 : 10.40.3.2/24
虚拟地址: 10.40.3.100
VRRP 备份组 4 : Public 使用, SW2 为 Master , SW1 为 Backup
VLAN 404---10.40.4.0/24
SW1 : 10.40.4.1/24
SW2 : 10.40.4.2/24
虚拟地址: 10.40.4.100
VRRP 备份组 5 :防火墙使用, FW1 为 Master , FW2 为 Backup
VLAN 401---10.40.1.0/24
FW1 : 10.40.1.10/24
FW2 : 10.40.1.20/24
虚拟地址: 10.40.1.200
VRRP 备份组 6 :防火墙使用, FW2 为 Master , FW1 为 Backup
VLAN 402---10.40.2.0/24
FW1 : 10.40.2.10/24
FW2 : 10.40.2.20/24
虚拟地址: 10.40.2.200
VRRP 备份组 7 :防火墙使用, FW1 为 Master , FW2 为 Backup
VLAN 403---10.40.3.0/24
FW1 : 10.40.3.10/24
FW2 : 10.40.3.20/24
虚拟地址: 10.40.3.200
VRRP 备份组 8 :防火墙使用, FW2 为 Master , FW1 为 Backup
VLAN 404---10.40.4.0/24
FW1 : 10.40.4.10/24
FW2 : 10.40.4.20/24
虚拟地址: 10.40.4.2
VRF交换机与防火墙交互配置:
FW1:
心跳线

vlan与Vrrp

安全区域与静态路由
开启hrp会话

编辑并同步安全策略


FW2:
心跳线

vlan与Vrrp
安全区域与静态路由
开启hrp会话

public交换机与防火墙交互配置:
sw1:


sw2:


四,边界配置

SW1-SW2 : VLAN 201 --- 10.20.1.0/24
SW1-R5 : VLAN 105 ---- 10.10.5.0/24
SW2-R6 : VLAN 206 ---- 10.20.6.0/24
R5-R6 : ---- 10.56.0.0/24
SW1:

SW2:
r5:

nat:



r6:

nat:


isp:

建邻检验:



均为full状态。
至此结束全部配置。

相关推荐
兮动人几秒前
获取终端外网IP地址
java·网络·网络协议·tcp/ip·获取终端外网ip地址
怦然星动_13 分钟前
eNSP中实现vlan间路由通信(路由器)
网络·智能路由器
zyx没烦恼2 小时前
TCP相关实验
服务器·网络·tcp/ip
(:满天星:)12 小时前
第31篇:块设备与字符设备管理深度解析(基于OpenEuler 24.03)
linux·运维·服务器·网络·centos
野蛮人6号13 小时前
虚拟机网络编译器还原默认设置后VMnet8和VMnet1消失了
网络·vmware·虚拟机网络编译器·vmnet8消失
scuter_yu14 小时前
主流零信任安全产品深度介绍
运维·网络·安全
江苏思维驱动智能研究院有限公司14 小时前
Sophos 网络安全:全球领先的自适应安全解决方案提供商
网络·安全·web安全
面朝大海,春不暖,花不开14 小时前
Java网络编程:TCP/UDP套接字通信详解
java·网络·tcp/ip
ChicagoTypewriter15 小时前
计算机网络中的常用表项梳理
网络·计算机网络·智能路由器
Bruce_Liuxiaowei18 小时前
常见高危端口风险分析与防护指南
网络·网络安全·端口·信息搜集