Juniper 防火墙HA配置详解_双主(L3 路由器模式)

《Juniper 防火墙HA配置详解_双主(L3 路由器模式)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、JuniperHA双主（L3）模式配置实际环境中防火墙做双主是不太可能实现全互联结构，juniper防火墙标配都是4个物理以太网端口，全互联架构需要防火墙增加额外的以太网接口（这样会增加用户成本），或者在物理接口上使用子接口（这样配置的复杂性增加许多），最主要的是用户的网络中大多没有像全互联模式那样多的设备。因此双主多数实现在相对冗余的网络环境中。具体实际环境如下：防火墙A上执行的命令sethostnameISG1000-Asetinterfacemgtip172.16.12.1/24setinterface"ethernet1/4"zone"HA"seti

2、nterface"loopback.1"zone"Trust"setinterfaceloopback.1ip172.255.255.251/32setinterfaceloopback.1routesetrouter-id172.255.255.251必须web页面设置setnsrpclusterid1setnsrprto-mirrorsyncsetnsrprto-mirrorsessionageout-ackunsetnsrpvsd-groupid0setnsrpvsd-groupid1priority1setnsrpvsd-groupid1preem

3、ptsetnsrpvsd-groupid1preempthold-down10setnsrpvsd-groupid2priority255setnsrpvsd-groupid2preempthold-down10setsource-routingenable可选设置，命令无法执行时，在web页面设置setsibr-routingenable可选设置，命令无法执行时，在web页面设置setadv-inact-interface可选设置，命令无法执行时，在web页面设置防火墙B上执行的命令sethostnameISG1000-Bsetinterfacemg

4、tip172.16.12.2/24setinterface"ethernet1/4"zone"HA"setinterface"loopback.1"zone"Trust"setinterfaceloopback.1ip172.255.255.252/32setinterfaceloopback.1routesetrouter-id172.255.255.252命令无法执行时，在web页面设置setnsrpclusterid1setnsrprto-mirrorsyncsetnsrprto-mirrorsessionageout-acksetnsrprto-m

5、irrorsessionnon-vsiunsetnsrpvsd-groupid0setnsrpvsd-groupid1priority255setnsrpvsd-groupid1preempthold-down10setnsrpvsd-groupid2priority1setnsrpvsd-groupid2preemptsetnsrpvsd-groupid2preempthold-down10setnsrpsecondary-pathethernet1/2setnsrpvsd-groupid1monitorzoneTrustsetnsrpvsd-groupi

6、d2monitorzoneTrustsetnsrpha-linkprobesetsource-routingenable可选设置，命令无法执行时，在web页面设置setsibr-routingenable可选设置，命令无法执行时，在web页面设置setadv-inact-interface可选设置，命令无法执行时，在web页面设置任意一个防火墙上执行的命令即可setinterfaceid64"redundant1"zone"Untrust"setinterface"ethernet1/3"zone"Trust"setinterfaceethernet1

7、/2groupredundant1setinterfaceethernet1/1groupredundant1setinterfaceethernet1/3:1ip172.17.2.1/24setinterfaceethernet1/3:1routesetinterfaceethernet1/3:2ip172.17.2.2/24setinterfaceethernet1/3:2routesetinterfaceredundant1:1ip172.17.1.251/28setinterfaceredundant1:1routesetinterfaceredun

8、dant1:2ip172.17.1.252/28se