飛塔防火墻雙機(jī)操作步驟_第1頁
飛塔防火墻雙機(jī)操作步驟_第2頁
飛塔防火墻雙機(jī)操作步驟_第3頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、HA配置步驟步驟1、配置設(shè)備1的HA1200進(jìn)入菜單系統(tǒng)管理一配置一高可用性；模式選擇主動-被動模式，優(yōu)先級配置200 （主 機(jī)高于從機(jī)）；組名：SYQ-300D/密碼：123456；勾選啟用會話交接。1200Mode口般管理端口的第群成員mgmtl組名稱|海-口酬| 啟用會活密接HU騷心翌融接口啟用優(yōu)瞧,（口-5儂）mqmtl0mgnritW fo |port! (WAN) fo Iport2E looports (LAM)0口pcir+4E 50ports臨啪口） fo 1port6 1口1port? 1口1ports o 模式：單機(jī)模式、主動-被動、主動-主動。修改單機(jī)模式為HA模式的時

2、候，需要確保所有 接口的IP地址模式處于自定義的方式，不能有啟用PPPOE和DHCP的方式。如果無法在命令行下配置A-P、A-A模式，命令行會提示：The system may run in HA A-A oflA A-P mode only when all interfaces are NOT using DHCP/PPPoE as an addressing mode.步驟2、配置設(shè)備2的HA進(jìn)入菜單系統(tǒng)管理一配置一高可用性；模式選擇主動-被動模式，優(yōu)先級配置100；組 名：SYQ-300D/密碼：123456；勾選啟用會話交接。Mode|盤液、，|1口口 |0 瞬管理端口的朝成員| m

3、gmtl組名稱組名稱啟用優(yōu)撅用-SL7） TOC o 1-5 h z mgmtlI I110mgmtZDportl （WAN）0O0ports0100ports （LAN）00port4050port5 （臨典口）0portsDport?I Ill0portsD步驟3、組建HAa）連接心跳線，F(xiàn)GT-主的port2、port4,連接到FGT-從的port2、port4；b）防火墻開始協(xié)商建立HA集群，此時會暫時失去和防火墻到連接，這是因為在HA協(xié)商過 程中會改變防火墻接口到MAC地址。可以通過更新電腦的arp表來恢復(fù)連接，命令為arp -dc）連接業(yè)務(wù)口鏈路。d）組建好HA后，兩臺防火墻配置同步，具有相同的配置，通過訪問主防火墻來進(jìn)行業(yè)務(wù)配 置，如IP地址，策略等，更新的配置會自動同步。步驟4、查看HA集群進(jìn)入菜單系統(tǒng)管理一配置一高可用性，就可以看到HA的建立情況。n r郭*8T3TO5T6EQHE1DJvix-aocE

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論