【华为】防火墙双击热备-之-主备模式-单外网线路
FW1和FW2的业务接口都工作在三层，上行连接二层交换机。上行交换机连接运营商的接入点，运营商为企业分配的IP地址为100.100.100.2。现在希望FW1和FW2以主备备份方式工作。正常情况下，流量通过FW1转发；当FW1出现故障时，流量通过FW2转发，保证业务不中断。
思考：
1、客户项目只有一根互联网线路、这种情况怎么接防火墙？
使用一台扩展交换机计入互联线路、也可以使用核心交换机复用
2、客户互联网只有一个公网ip、这种情况防火墙上公网ip地址怎么配置
这种情况防火墙接口ip只能配置一个私网ip、VRRP虚拟出公网对接ip
3、防火墙模式选择、主备模式还是负载分担模式
因为只有一条公网这种模式只能选择主备模式
| 1. 完成网络基本配置。 | |
| FW1 | FW2 |
| # 配置FW1和FW2的接口地址 | |
| interface GigabitEthernet1/0/2 undo shutdown ip address 1.1.1.1 255.255.255.252 service-manage ping permit # interface GigabitEthernet1/0/3 undo shutdown ip address 172.16.1.3 255.255.255.0 service-manage ping permit # interface Eth-Trunk1 ip address 10.1.1.1 255.255.255.252 | interface GigabitEthernet1/0/2 undo shutdown ip address 1.1.1.2 255.255.255.252 service-manage ping permit # interface GigabitEthernet1/0/3 undo shutdown ip address 172.16.1.4 255.255.255.0 service-manage ping permit # interface Eth-Trunk1 ip address 10.1.1.2 255.255.255.252 |
| 各接口加入相应的安全区域。 | |
| firewall zone trust set priority 85 add interface GigabitEthernet0/0/0 add interface GigabitEthernet1/0/3 # firewall zone name HA set priority 60 add interface Eth-Trunk1 | firewall zone trust set priority 85 add interface GigabitEthernet0/0/0 add interface GigabitEthernet1/0/3 # firewall zone name HA set priority 60 add interface Eth-Trunk1 |
| 在fw1和FW2上配置缺省路由，下一跳为100.100.100.1，使内网用户的流量可以正常转发至Router。 | |
| ip route-static 0.0.0.0 0.0.0.0 100.100.100.1 | ip route-static 0.0.0.0 0.0.0.0 100.100.100.1 |
| 配置VRRP备份组 | |
| interface GigabitEthernet1/0/2 vrrp vrid 1 virtual-ip 100.100.100.2 255.255.255.0 active # interface GigabitEthernet1/0/3 vrrp vrid 2 virtual-ip 172.16.1.1 active | interface GigabitEthernet1/0/2 vrrp vrid 1 virtual-ip 100.100.100.2 255.255.255.0 standby # interface GigabitEthernet1/0/3 vrrp vrid 2 virtual-ip 172.16.1.1 standby |
| 指定心跳接口，配置认证密钥，并启用双机热备功能 | |
| hrp enable hrp interface Eth-Trunk1 remote 10.1.1.2 | hrp enable hrp interface Eth-Trunk1 remote 10.1.1.1 |
| 在fw1主上配置安全策略。双机热备状态成功建立后，FW1的安全策略配置会自动备份到FW2备上。 | |
| # 配置安全策略，允许内网用户访问Internet。 | |
| security-policy rule name local_to_YD source-zone local action permit rule name TRUST_TO_YD source-zone trust destination-zone YD action permit nat-policy rule name TO_INTERNET source-zone trust destination-zone YD action source-nat address-group GW nat address-group GW 0 mode pat section 0 100.100.100.2 100.100.100.2 | |
| OSPF 配置 | |
| ospf 1 default-route-advertise cost 500 type 1 area 0.0.0.0 network 172.16.1.3 0.0.0.0 # | ospf 1 default-route-advertise cost 500 type 1 area 0.0.0.0 network 172.16.1.4 0.0.0.0 # |
| 核心交换机ospf配置 | |
| ospf 1 area 0.0.0.0 network 172.16.20.1 0.0.0.0 network 172.16.1.2 0.0.0.0 |
验证：
客户端PC可以访问互联网
故障演练：
在核心上关闭连接FW1的接口g0/0/1、流量自动切换到备FW2防火墙上
防火FW1由mastet变为stadby
相关文章：
【华为】防火墙双击热备-之-主备模式-单外网线路
FW1和FW2的业务接口都工作在三层，上行连接二层交换机。上行交换机连接运营商的接入点，运营商为企业分配的IP地址为100.100.100.2。现在希望FW1和FW2以主备备份方式工作。正常情况下，流量通过FW1转发；当FW1出现故障时，流…...
学习记录：DAY16
Maven 进阶与前端实战 前言 二轮考核的内容下来了，由整体项目构建转为实现特定模块的功能。对细节的要求更高了，而且有手搓线程池、手搓依赖注入等进阶要求，又有得学力。嘻嘻，太简单了，只要我手搓 Spring Boot 框架……...
基于 Spring Boot 瑞吉外卖系统开发（六）
基于 Spring Boot 瑞吉外卖系统开发（六） 菜品列表 在系统管理端首页，单击左侧菜单栏中的“菜品管理”，会在右侧打开菜品管理页面。 请求URL/dish/page，请求方法GET,请求参数page，pageSize。 该菜品列表…...
香港服务器租用需要哪些性能要求
在如今数字化的时代，租用香港服务器成为了许多企业和个人的选择。但你知道租用香港服务器需要哪些性能要求吗？香港服务器租用需满足硬件性能、网络质量、安全合规、扩展能力四大核心要求，旨在支撑业务高并发、低延迟、稳定安全的运行环境。其…...
LLama Factory从入门到放弃
目录 简介 安装 LLama Factory界面介绍 数据格式要求 微调训练 今天在这里介绍一种常用的大模型微调框架——LLama Factory。 简介 LLama Factory 是一个高效的界面化大语言模型微调工具库，支持多种参数高效微调技术，提供简洁接口和丰富示例&#…...
钧瓷产业原始创新的许昌共识：技术破壁·产业再造·生态重构（一）
大禹智库 第 9期〔总第463期〕2025-4-23 钧瓷产业许昌共识：技术破壁产业再造生态重构（一） ——基于钧瓷产业一体化与数字化原始创新的双轮驱动实践 在当今快速发展的科技领域，创新已成为推动进步的核心动力，企业生存和…...
思科路由器密码绕过+重置
思科路由器密码忘记，重新设置密码不重置配置 1、路由器在初始化过程中会询问是否进行初始化配置，输入no，将直接进入路由器，不会出现用户设置、密码设置等操作。 Would you like to enter the initial configuration dialog? [ye…...
OpenCV 图形API（52）颜色空间转换-----将 NV12 格式的图像数据转换为 RGB 格式的图像
操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 将图像从 NV12 (YUV420p) 色彩空间转换为 RGB。该函数将输入图像从 NV12 色彩空间转换到 RGB。Y、U 和 V 通道值的常规范围是 0 到 255。 输出图…...
为什么圆形在GeoJSON中被表示为多边形（Polygon）而不是圆形类型
GeoJSON规范中没有"圆形"类型 GeoJSON是一种用于表示地理空间数据的标准格式，它的规范中只定义了以下几种基本几何类型： Point (点) LineString (线) Polygon (多边形) MultiPoint (多点) MultiLineString (多线) MultiPolygon (多多边形) Ge…...
【解读】Chrome 浏览器实验性功能全景
Chrome 浏览器提供了大量可配置的实验性或功能性设置，主要涉及安全、性能、多媒体、Web API、隐私等多个方面，这些设置可在 Chrome 浏览器的 flags 页面进行调整。 安全相关设置 不安全源设置：可通过#unsafely-treat-insecure-origin-as-sec…...
LInux平均负载
Linux平均负载是**指在一定时间内，系统中处于可运行状态或正在等待资源的进程数的平均值。**它是衡量系统整体工作负载的重要指标，反映了系统的繁忙程度。平均负载通常分为过去1分钟、5分钟和15分钟的平均值。 理解平均负载的关键点 与CPU核心数的关系 *…...
【人工智能】Ollama 负载均衡革命：多用户大模型服务的高效调度与优化
《Python OpenCV从菜鸟到高手》带你进入图像处理与计算机视觉的大门！ 解锁Python编程的无限可能：《奇妙的Python》带你漫游代码世界 在 多用户大模型推理 场景下，负载均衡 是确保高并发、低延迟的关键挑战。本文以 Ollama（一个流行的本地大模型运行框架）为例，深入探讨 …...
deepseek-php-client开源程序是强力维护的 PHP API 客户端，允许您与 deepseek API 交互
一、软件介绍 文末提供程序和源码下载学习 deepseek-php-client开源程序是强力维护的 PHP API 客户端，允许您与 deepseek API 交互。 二、Features 特点 无缝 API 集成：DeepSeek 人工智能功能的 PHP 优先接口。流畅构建器模式：可链式调用的…...
ThinkPHP快速使用手册
目录 介绍 安装（windows环境） 安装Composer 安装ThinkPHP 目录结构 配置文件 第一个接口（Controller层） Hello World 自定义Controller 请求参数 获取查询参数（Get请求） 获取指定请求参数 获取…...
文档构建：Sphinx全面使用指南 — 强化篇
文档构建：Sphinx全面使用指南 — 强化篇 Sphinx 是一款强大的文档生成工具，使用 reStructuredText 作为标记语言，通过扩展兼容 Markdown，支持 HTML、PDF、EPUB 等多种输出格式。它具备自动索引、代码高亮、跨语言支持等功能&#…...
Laravel 自定义 Artisan 命令行
1.什么是Artisan 命令行 Artisan 是 Laravel 中自带的命令行接口。Artisan 以 artisan 脚本的方式存在于应用的根目录中，提供了许多有用的命令。 查看所有命令行 php artisan list系统自带我很多的命令，大家可以自己去试一下，例如…...
node.js 实战——（fs模块 知识点学习）
fs 模块 也可以称之为文件系统模块，是node中的内置模块，可以实现与硬盘的交互。比如文件的创建、删除、重命名、移动，还有文件内容的写入、读取，以及文件夹的相关操作 #mermaid-svg-NAByzqTngZUOyQcY {font-family:"trebuch…...
)
openharmony5.0.0中C++公共基础类测试-线程相关(一)
C公共基础类测试及源码剖析 延续传统，show me the code，除了给出应用示例还重点分析了下openharmony中的实现。 简介 openharmony中提供了C公共基础类库，为标准系统提供了一些常用的C开发工具类，本文分析其实现，并给…...
前缀和相似题共赏
P3131 [USACO16JAN] Subsequences Summing to Sevens S P3131 [USACO16JAN] Subsequences Summing to Sevens S 思路: 一看到区间和我们应该就能马上想到把这个区间拆分成两个前缀相减的形式 式子为:(Pre[r] - Pre[l-1]) % 7 0 Pre[r] % 7 Pre[l-1] % 7 Pre[r] Pre[l-1] 所…...
一文读懂https
http和https的关系 http，应用层协议，由于采用明文传输，不安全，还有很多其他安全问题，为此就衍生出了同为应用层协议的https。https在http的基础上引入了SSL（Secure Socket Layer 安全套接层）和…...
为什么 requests 不是 python 标准库？
为什么 requests 不是 python 标准库？ requests开发者Kenneth之前还严肃地征求过这个意见，感兴趣的可以看看 https://github.com/psf/requests/issues/2424 我大致瞅了下，基本都不赞成requests加入python标准库，主要有以下两个原…...
[STM32] 4-1 UART与串口通信
文章目录 前言4-1 UART与串口通信串口简介串口接线 数据帧串口的数据帧格式空闲位起始位数据位校验位（位于数据位内部）奇偶校验 停止位 异步通信和波特率同步通信异步通信波特率 流控的概念串口流控的工作原理 随堂测试问题1:说出Tx、Rx、CTS、RTS、VCC、…...
7-1 三种语言的单词转换
编写程序实现：首先从键盘输入若干个中文与英文单词的偶对，以空行作结束标记；再输入若干个英文与丹麦文单词的偶对，以空行作结束标记。然后输入一个中文单词，输出对应的丹麦文单词；若不存在该单词࿰…...
高防IP是什么
"高防IP"是指"高防护IP"，是一种防御DDoS（分布式拒绝服务攻击）的网络安全服务。在分布式拒绝服务攻击中，攻击者会利用许多不同的计算机或者其他设备，通过向目标发送大量的网络请求来尝试使目标服务…...
基于javaweb的SSM宠物商城设计与实现(源码+文档+部署讲解）
技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容：免费功能设计、开题报告、任务书、中期检查PPT、系统功能实现、代码编写、论文编写和辅导、论文…...
《TCP/IP详解 卷1：协议》之第六章：ICMP:Internet控制报文协议
目录 一、ICMP协议 二、ICMP 报文格式 三、ICMP询问报文 四、ICMP 差错报告报文 五、ICMP端口不可达差错 一、ICMP协议 ICMP（Internet Control Message Protocol，互联网控制消息协议）是网络层的一个核心协议，用于在IP主机、…...
SpringBoot项目，密码加密之“BCrypt加密”
前言 这种方法，是当前推荐的密码加密方式。（现在不推荐使用MD5加密了）。 如何在springboot项目中，使用bcrypt加密？请分步骤详细介绍一下 一.在Spring Boot项目中使用BCrypt加密的详细步骤 BCrypt是当前推荐用于密码存…...
外贸获客新革命：基于AI的搜索引擎排名攻防战——48小时抢占谷歌TOP3的技术逻辑与实战路径
一、传统SEO的三大死亡陷阱（为什么你的客户正在被AI截流？） 关键词荒漠化 人工筛选关键词效率不足1%，95%的B2B采购商使用长尾词搜索（如"IP68 waterproof LED strip for outdoor projects"）而非通…...
0101基础知识-区块链-web3
文章目录 1 web3学习路线2 区块链简史2.1 区块链2.2 公共账本2.3 区块链的设计哲学2.3.1 去中心化2.3.2 共识2.3.2.1 上链2.3.2.2 共识算法 3 web3面向资产的互联网3.1 安全性和去中心化的权衡 4 智能合约4.1 以太坊智能合约4.2 去中心化应用 5 小结结语 1 web3学习路线 参考下…...
SpringMVC从入门到上手-全面讲解SpringMVC的使用.
一、springmvc介绍 MVC全称Model View Controller，是一种设计创建Web应用程序的模式。这三个单词分别代表Web应用程序的三个部分： Model（模型）：指数据模型。用于存储数据以及处理用户请求的业务逻辑。在Web应用中&…...
解锁现代生活健康密码，开启养生新方式
在科技飞速发展的当下，我们享受着便捷生活，却也面临诸多健康隐患。想要维持良好状态，不妨从这些细节入手，解锁科学养生之道。 肠道是人体重要的消化器官，也是最大的免疫器官，养护肠道至关重要。日常可多…...
绿色森林人文生活纪实摄影Lr调色教程，手机滤镜PS+Lightroom预设下载！
调色介绍 绿色森林人文生活纪实摄影 Lr 调色，是借助 Lightroom 软件，对以绿色森林为背景，记录人文生活场景的纪实摄影作品进行后期调色处理。通过调整画面的色彩、光影、对比度等参数，让画面融入绿色森林的独特氛围，真…...
【项目篇】仿照RabbitMQ模拟实现消息队列
大家好呀 我是浪前 项目篇：仿照RabbitMQ模拟实现消息队列 今天是项目的第一篇，我们先来创建出最核心的几个类。 仿照RabbitMQ模拟实现消息队列 创建Exchange类MessageQueue类Binding类Message类1：BasicProperties类2：正文部分3&a…...
JAVA程序获取SVN提交记录
1.获取文件提交记录 private String userName "userName "; //svn账号 private String password "password "; //svn密码 private String urlString "urlString "; //svnurl 换成自己对应的svn信息 package com.tengzhi.common.dao;import…...
从检索到生成：RAG 如何重构大模型的知识边界？
目录 一、技术演进图谱说明 二、RAG 技术概述 （一）核心思想说明 （二）RAG 发展路径与研究范式 三、Naive RAG：最基础的检索增强生成范式 （一）Naive RAG 的标准流程 1. 索引（In…...
rabbitmq-spring-boot-start版本优化升级
文章目录 1.前言2.优化升级内容3.依赖4.使用4.1发送消息代码示例4.2消费监听代码示例4.3 brock中的消息 5.RabbmitMq的MessageConverter消息转换器5.1默认行为5.2JDK 序列化的缺点5.3使用 JSON 进行序列化 6.总结 1.前言 由于之前手写了一个好用的rabbitmq-spring-boot-start启…...
SVN仓库突然没有权限访问
如果svn仓库突然出现无法访问的情况，提示没有权限，所有账号都是如此，新创建的账号也不行。 并且会突然提示要输入账号密码。 出现这个情况时，大概率库里面的文件有http或者https的字样，因为单独给该文件添加权限导致…...
vue实现静默打印pdf
浏览器中想要打印文件，不依靠浏览器自带的打印窗口，想要实现静默打印（也就是不弹出打印对话框），同时控制打印份数的功能，一种方式是使用vue-plugin-hiprint和本地安装客户端electron-hiprint 本来是浏览器去…...
如何开启远程桌面连接外网访问？异地远程控制内网主机
实现远程桌面连接外网访问，能够突破地域限制，随时随地访问远程计算机，满足远程办公、技术支持等多种需求。下面为你详细介绍开启方法。 一、联网条件 确保本地计算机和远程计算机都有稳定的网络连接，有联网能上网。 二、开启远程…...
----动态规划·数字三角形)
数据结构与算法学习笔记(Acwing提高课)----动态规划·数字三角形
数据结构与算法学习笔记----动态规划数字三角形 author: 明月清了个风 first publish time: 2025.4.23 ps⭐️终于开始提高课的题啦，借的人家的号看，以后给y总补票叭，提高课的题比之前的多很多啊哈哈哈哈，基本上每种题型都对应了…...
RK3568平台开发系列讲解（调试篇）debugfs文件系统及常见调试节点介绍
更多内容可以加入Linux系统知识库套餐（教程＋视频＋答疑） 🚀返回专栏总目录 文章目录 一、什么是debugfs二、/proc/filesystems三、debugfs的挂载3.1、fstab 的文件结构3.2、手动挂载与卸载四、debugfs 常见目录有哪些4.1、/sys/kernel/debug/gpio4.2、/sys/kernel/debug/…...
数字化转型避坑指南：中钧科技如何用“四个锚点”破解转型深水区
数字化转型浪潮下，企业常陷入四大典型陷阱：跟风式投入、数据沼泽化、流程伪在线、安全裸奔化。中钧科技旗下产品以“经营帮”平台为核心，通过针对性方案帮助企业绕开深坑。 陷阱一：盲目跟风，为数字化而数字化 许…...
数字化转型下的批发订货系统：降本增效的关键路径
随着数字化转型的不断深入，越来越多的企业开始拥抱现代化的技术和工具，以提升业务效率、降低运营成本。批发行业，作为一个高度依赖库存和订单管理的行业，数字化转型尤为关键。传统的批发订货系统存在信息不对称、操作复杂、效率低…...
一 、环境的安装 Anaconda + Pycharm + PaddlePaddle
《从零到一实践：系统性学习生成式 AI(NLP)》 一 、环境的安装 Anaconda Pycharm PaddlePaddle 1. Anaconda 软件安装 Anaconda 软件安装有大量的教程，此处不在说明，安装完成之后界面如下： 2. 创建 Anaconda 虚拟环境 Paddl…...
Dhtmlx Gantt教程
想实现的效果 插件安装： npm i dhtmlx-gantt使用该插件的时候，直接导入包和对应的样式即可： import { Gantt} from "dhtmlx-gantt"; import "dhtmlx-gantt/codebase/dhtmlxgantt.css";也可以安装试用版本，…...
大模型框架技术全景与下一代架构演进
一、大模型框架概述 大模型框架是支撑千亿级参数模型训练、推理及产业落地的技术底座，涵盖分布式计算、高效内存管理、多模态融合等核心模块。从GPT-3到Gemini Ultra，大模型框架的迭代推动AI从“作坊式实验”迈向“工业化生产”。据Gartner预测&a…...
官方不存在tomcat10-maven-plugin插件
Maven 中央仓库中没有官方的tomcat10-maven-plugin。Apache Tomcat Maven 插件项目目前仅对以下插件提供官方支持： tomcat6-maven-plugin tomcat7-maven-plugin tomcat8-maven-plugin tomcat9-maven-plugin 如果你想使用 cargo 命令来跑支持 Jakarta EE 的 Tomcat 1…...
vue3 el-table 右击
在 Vue 3 中使用 Element Plus 的 <el-table> 组件时，如果你想实现右击（右键点击）事件的处理，你可以通过监听 contextmenu 事件来实现。contextmenu 事件在用户尝试打开上下文菜单（通常是右键点击）时…...
第一节：核心概念高频题-Vue3响应式原理与Vue2的区别
Vue2：基于Object.defineProperty监听对象属性，需手动处理数组方法重写 Vue3：采用Proxy代理实现全量响应式，支持动态新增属性和深层嵌套对象监听 一、实现机制对比 1. Vue2：基于 Object.defineProperty • 原理&#…...
【锂电池剩余寿命预测】CNN卷积神经网络锂电池剩余寿命预测（Pytorch完整源码和数据）
目录 效果一览程序获取程序内容代码分享效果一览 程序获取 获取方式一：文章顶部资源处直接下载：...