【正文】 Eudemon Bzonetrust]add interface GigabitEthernet 0/0/0[Eudemon Bzonetrust]quit[Eudemon B]firewall zone dmz[Eudemon Bzonedmz]add interface GigabitEthernet 0/0/1[Eudemon Bzonedmz]quit[Eudemon B]firewall zone untrust[Eudemon Bzoneuntrust]add interface GigabitEthernet 0/0/2[Eudemon Bzoneuntrust]quit配置VRRP備份組，并指定備份組所屬的管理組。(4) 使能配置命令和連接狀態(tài)的自動備份功能。印刷時上段話刪除。VRP hrp interface interfacetype interfacenumber transferonly使能配置命令和連接狀態(tài)的自動備份。查看主備防火墻倒換對于從PC1發(fā)往PC2的數(shù)據(jù)包的影響。 。 外部網(wǎng)絡與防火墻的GigabitEthernet 0/0/2接口相連，部署在Untrust區(qū)域。希望您能通過本指導書了解并掌握Eudemon防火墻雙機熱備技術的部署。版本介紹實驗目的l 掌握Eudemon防火墻雙機熱備的基本原理l 熟悉路由模式+主備組網(wǎng)方式的防火墻雙機熱備技術l 熟悉路由模式+負載分擔組網(wǎng)方式的防火墻雙機熱備技術l 熟悉混合模式+主備組網(wǎng)方式的防火墻雙機熱備技術實驗任務l 完成Eudemon防火墻的基本配置l 配置VRRP備份組l 配置HRP相關資料l Eudemon防火墻產(chǎn)品手冊 配置指南l Eudemon防火墻產(chǎn)品手冊 命令參考第1章 路由模式+主備組網(wǎng)方式的雙機熱備技術在Eudemon防火墻上的部署 組網(wǎng)及業(yè)務描述路由模式+主備組網(wǎng)方式Eudemon作為安全設備被部署在業(yè)務節(jié)點上。 兩臺防火墻的HRP備份通道接口GigabitEthernet 0/0/1部署在DMZ區(qū)域。 。 命令行列表操作版本命令配置VRRP備份組的虛擬IP地址并指定備份組所屬的管理組。VRP hrp autosync [ config [ batchbackup ] | connectionstatus ]編寫提示：通過表格的形式列舉實驗中要使用到的主要的，典型的命令行列。 配置流程圖防火墻基本配置配置VRRP備份組配置HRP 配置步驟(1) 基本配置：配置接口的IP地址；將接口分別添加到對應的區(qū)域；配置區(qū)域間包過濾規(guī)則。 具體配置及實驗結果驗證 Eudemon A的基本配置：配置主機名Eudemonsystemview[Eudemon]sysname Eudemon A配置接口IP地址[Eudemon A]interface GigabitEthernet 0/0/0[Eudemon A GigabitEthernet0/0/0]ip address 24[Eudemon A GigabitEthernet0/0/0]quit[Eudemon A]interface GigabitEthernet 0/0/1[Eudemon A GigabitEthernet0/0/1]ip address 24[Eudemon A GigabitEthernet0/0/1]quit[Eudemon A]interface GigabitEthernet 0/0/2[Eudemon AEthernet0/0/2]ip address 24[Eudemon AEthernet0/0/2]quit添加接口至對應區(qū)域[Eudemon A]firewall zone trust[Eudemon Azonetrust]add interface GigabitEthernet 0/0/0[Eudemon Azonetrust]quit[Eudemon A]firewall zone dmz[Eudemon Azonedmz]add interface GigabitEthernet 0/0/1[Eudemon Azonedmz]quit[Eudemon A]firewall zone untrust[Eudemon Azoneuntrust]add interface GigabitEthernet 0/0/2[Eudemon Azoneuntrust]quit配置VRRP備份組，并指定備份組所屬的管理組。[Eudemon B]interface GigabitEthernet 0/0/0[Eudemon BGigabitEthernet0/0/0]vrrp vrid 1 virtualip slave[Eudemon B]quit[Eudemon B]interface GigabitEthernet 0/0/1[Eudemon BGigabitEthernet0/0/1]vrrp vrid 2 virtualip slave[Eudemon B]quit[Eudemon B]interface GigabitEthernet 0/0/2[Eudemon BGigabitEthernet0/0/2]vrrp vrid 3 virtualip slave配置local區(qū)域和dmz區(qū)域的域間包過濾規(guī)則，以便VRRP報文、VGMP報文和HRP報文能夠通過心跳接口正常交互。HRP_M[Eudemon A]display vrrp GigabitEthernet0/0/2 | Virtual Router 3 state : Master Virtual IP : PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 Timer : 1 Auth Type : NONE Check TTL : YES GigabitEthernet0/0/1 | Virtual Router 2 state : Master Virtual IP : PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 Timer : 1 Auth Type : NONE Check TTL : YES GigabitEthernet0/0/0 | Virtual Router 1 state : Master Virtual IP : PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 Timer : 1 Auth Type : NONECheck TTL : YESHRP_S[Eudemon B]display vrrp GigabitEthernet0/0/2 | Virtual Router 3 state : Backup Virtual IP : PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 Timer : 1 Auth Type : NONE Check TTL : YES GigabitEthernet0/0/1 | Virtual Router 2 state : Backup Virtual IP : PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 Timer : 1 Auth Type : NONE Check TTL : YES GigabitEthernet0/0/0 | Virtual Router 1 state : Backup Virtual IP : PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 Timer : 1 Auth Type : NONE Check TTL : YES通過以上結果可知， Eudemon A在三個備份組中都處于Master狀態(tài)；Eudemon B在三個備份組中都處于Backup狀態(tài)。s config state is: SLAVE Current state of virtual routers configured as slave: GigabitEthernet0/0/2 vrid 3 : slave GigabitEthernet0/0/1 vrid 2 : slave GigabitEthernet0/0/0 vrid 1 : slave通過以上結果可知，Eudemon A的三個接口屬于Master管理組，狀態(tài)為MASTER；Eudemon B的三個接口屬于Slave管理組，狀態(tài)為SLAVE。s member same: yes Slave group status: Group enabled: no State: initialize Priority running: 65000 Total VRRP members: 0 Hello interval(ms): 1000 Preempt delay(s): 30 Peer group available: 1 Peer39。所以由以上實驗結果可以看出，Eudemon A上的Slave管理組和Eudemon B上的Master管理組的狀態(tài)均為“initialize”?？梢酝ㄟ^在Eudemon B上配置trust區(qū)域和untrust區(qū)域的域間包過濾規(guī)則解決上述問題。實驗結果驗證六：在PC1上執(zhí)行“ping –t ”，宕掉Eudemon A的接口GE0/0/2，觀察防火墻的主備倒換以及對數(shù)據(jù)包轉發(fā)的影響。 外部網(wǎng)絡與防火墻的GigabitEthernet 0/0/2接口相連，部署在Untrust區(qū)域。 ；。查看主備防火墻倒換對于從PC1發(fā)往PC2的數(shù)據(jù)包的影響。VRP hrp interface interfacetype interfacenumber transferonly使能配置命令和連接狀態(tài)的自動備份。印刷時上段話刪除。(4) 使能配置命令和連接狀態(tài)的自動備份功能。[Eudemon A]hrp interface GigabitEthernet 0/0/1 transferonly[Eudemon A]hrp interface GigabitEthernet 0/0/0[Eudemon A]hrp interface GigabitEthernet 0/0/2使能HRP功能[Eudemon A]hrp enable[Eudemon A]hrp autosync Eudemon B的基本配置：配置主機名Eudemonsystemview[Eudemon]sysname Eudemon B配置接口IP地址[Eudemon B]interface GigabitEthernet 0/0/0[Eudemon B GigabitEthernet0/0/0]ip address 24[Eudemon B GigabitEthernet0/0/0]quit[Eudemon B]interface GigabitEthernet 0/0/1[Eudemon B GigabitEthernet0/0/1]ip address 24[Eudemon B GigabitEthernet0/0/1]quit[Eudemon B]interface GigabitEthernet 0/0/2[Eudemon B GigabitEthernet0/0/2]ip address 24[Eudemon B GigabitEthernet0/0/2]quit