当前位置：首页 > news >正文

VRRP与防火墙双机热备实验

news 来源：原创 2025/6/28 3:06:48

实验一：VRRP负载均衡与故障切换

实验拓扑编辑一、实验配置步骤

1. 基础网络配置

2. VRRP双组配置

二、关键验证命令

1. 查看VRRP状态

2. 路由表验证

三、流量分析

正常负载均衡场景：

故障切换验证：

实验二：防火墙双机热备

拓扑架构编辑

核心配置要点

1. 基础安全配置

2. VRRP+HRP配置

状态验证

实验总结

关键技术点

实验一：VRRP负载均衡与故障切换

实验拓扑一、实验配置步骤

1. 基础网络配置

# AR1接口配置
interface GigabitEthernet0/0/0ip address 192.1.1.253 255.255.255.0
interface GigabitEthernet0/0/1ip address 192.1.2.253 255.255.255.0# AR2接口配置 
interface GigabitEthernet0/0/0ip address 192.1.1.254 255.255.255.0
interface GigabitEthernet0/0/1ip address 192.1.2.254 255.255.255.0

2. VRRP双组配置

# AR1配置（主备份组1）
interface GigabitEthernet0/0/0vrrp vrid 1 virtual-ip 192.1.1.250vrrp vrid 1 priority 120vrrp vrid 2 virtual-ip 192.1.1.251# AR2配置（主备份组2）
interface GigabitEthernet0/0/0vrrp vrid 1 virtual-ip 192.1.1.250vrrp vrid 2 virtual-ip 192.1.1.251vrrp vrid 2 priority 120# 公共备份组3（双活模式）
interface GigabitEthernet0/0/1vrrp vrid 3 virtual-ip 192.1.2.250vrrp vrid 3 preempt-mode timer delay 20

二、关键验证命令

1. 查看VRRP状态

display vrrp brief
VRID  State   Interface          Virtual IP     Master IP     
-------------------------------------------------------------
1     Master  GE0/0/0           192.1.1.250    192.1.1.253 (AR1)
2     Backup  GE0/0/0           192.1.1.251    192.1.1.254 (AR2)
3     Master  GE0/0/1           192.1.2.250    192.1.2.253 (AR1)

2. 路由表验证

display ip routing-tableDestination/Mask    Proto   Pre Cost Flags NextHop        Interface
192.1.1.0/24        Direct  0   0    D     192.1.1.253    GE0/0/0
192.1.2.0/24        RIP     100 1    D     192.1.2.254    GE0/0/1

三、流量分析

正常负载均衡场景：

PC1→PC3：通过AR1的VRRP组1（192.1.1.250）
PC2→PC3：通过AR2的VRRP组2（192.1.1.251）

故障切换验证：

# 断开AR1-GE0/0/0链路后
display vrrp brief
VRID  State   Interface          Virtual IP     Master IP     
-------------------------------------------------------------
1     Master  GE0/0/0           192.1.1.250    192.1.1.254 (AR2)
2     Master  GE0/0/0           192.1.1.251    192.1.1.254 (AR2)

实验二：防火墙双机热备

拓扑架构

核心配置要点

1. 基础安全配置

# FW1接口配置
interface GigabitEthernet1/0/1ip address 10.1.2.1 255.255.255.0zone trust
interface GigabitEthernet1/0/4ip address 40.1.1.1 255.255.255.0zone untrust# 安全策略
security-policyrule name trust-untrustsource-zone trustdestination-zone untrustaction permit

2. VRRP+HRP配置

# FW1主配置
hrp enable
hrp interface GigabitEthernet1/0/3 remote 30.1.1.2interface GigabitEthernet1/0/4vrrp vrid 1 virtual-ip 2.2.2.1vrrp vrid 1 priority 120

状态验证

display hrp state
Role           : active
Peer state     : active
HRP channel    : 30.1.1.2 (GE1/0/3)
Session sync   : 100% completedisplay vrrp
Interface GE1/0/4 - VRID 1
State    : Master
Virtual IP : 2.2.2.1
Master IP  : 40.1.1.1

实验总结

关键技术点

VRRP负载均衡
通过配置多VRRP组实现流量分流，主备优先级控制实现自动切换
防火墙热备机制
HRP协议实现配置同步，VGMP组管理设备状态，VRRP虚拟IP保持业务连续性
故障切换时间
VRRP默认3秒通告间隔，实际切换时间约5-10秒（含检测+切换）

关键命令

功能	命令
接口IP配置	interface GigabitEthernet X/X/X + ip address <IP> <掩码>
VRRP备份组创建	vrrp vrid <组号> virtual-ip <虚拟IP>
优先级设置	vrrp vrid <组号> priority <值>（默认100）
延迟抢占	vrrp vrid <组号> preempt-mode timer delay <秒>
查看VRRP状态	display vrrp brief
防火墙安全策略	security-policy + rule name <策略名> + source-zone/destination-zone
双机热备心跳线配置	hrp enable + hrp interface <接口> remote <对端IP>
查看HRP状态	display hrp state

VRRP与防火墙双机热备实验

目录实验一：VRRP负载均衡与故障切换实验拓扑编辑一、实验配置步骤 1. 基础网络配置 2. VRRP双组配置二、关键验证命令 1. 查看VRRP状态 2. 路由表验证三、流量分析正常负载均衡场景： 故障切换验证： 实验二：防火…...

编程日记 2025/6/28 3:06:48

【金仓数据库征文】——选择金仓，选择胜利

目录第一部分：金仓数据库——开创数据库技术的新时代 1.1 金仓数据库的技术底蕴 1.2 高可用架构与灾备能力 1.3 分布式架构与弹性扩展能力第二部分：金仓数据库助力行业数字化转型 2.1 电信行业：核心系统国产化替代 2.2 医疗行业&…...

编程日记 2025/6/28 2:44:29

微软官网Win10镜像下载快速获取ISO文件

如何从微软官网轻松下载win10镜像？win10镜像的下载方式主要包括两种： 目录一：借助官方工具二：直接微软官网通过浏览器进行下载。三：实现方法与步骤： 1：利用微软官方提供的MediaCreationT…...

编程日记 2025/6/28 2:20:42

发放优惠券

文章目录概要整体架构流程技术细节小结概要发放优惠券处于暂停状态，或者待发放状态的优惠券，在优惠券列表中才会出现发放按钮，可以被发放： 需求分析以及接口设计需要我们选择发放方式，使用期限。发放方式分…...

编程日记 2025/6/28 2:19:04

【专题刷题】二分查找（二）

📝前言说明： 本专栏主要记录本人的基础算法学习以及LeetCode刷题记录，按专题划分每题主要记录：（1）本人解法本人屎山代码；（2）优质解法优质代码；&#xff…...

编程日记 2025/6/28 2:20:41

如何避免IDEA每次打开新项目都重复配置Maven？

每次打开新项目都要重新设置Maven路径？每次导入工程都要手动调整settings.xml？如果你也受够了IDEA这种“健忘”行为，那么这篇文章就是为你准备的！今天我们就来彻底解决这个问题，让IDEA记住你的Maven配置，一…...

编程日记 2025/6/28 2:41:35

【Linux网络编程】应用层协议HTTP(实现一个简单的http服务）

目录前言一，HTTP协议 1，认识URL 2，urlencode和urldecode 3，HTTP协议请求与响应格式二，myhttp服务器端代码的编写 HTTP请求报文示例 HTTP应答报文示例代码编写网络通信模块处理请求和发送应答模块结…...

编程日记 2025/6/27 9:33:26

深度解析之算法之分治（快排）

44.颜色分类题目链接给定一个包含红色、白色和蓝色、共 n 个元素的数组 nums ，原地对它们进行排序，使得相同颜色的元素相邻，并按照红色、白色、蓝色顺序排列。我们使用整数 0、 1 和 2 分别表示红色、白色和蓝色。必须在不使用库内置…...

编程日记 2025/6/28 2:19:03

【金仓数据库征文】-金仓数据库性能调优 “快准稳” 攻略：实战优化，让数据处理飞起来

我的个人主页我的专栏： 人工智能领域、java-数据结构、Javase、C语言，希望能帮助到大家！！！ 点赞👍收藏❤ 目录一、KingbaseES金仓数据库简介二、快速入门：金仓数据库下载与安装指南三、“快”…...

编程日记 2025/6/28 2:22:12

DPIN河内AI+DePIN峰会：共绘蓝图，加速构建去中心化AI基础设施新生态

近日，一场聚焦前沿科技融合的盛会——AIDePIN峰会在越南河内成功举办。此次峰会由DPIN、QPIN及42DAO等Web3领域的创新项目联合组织，汇聚了众多Web3行业领袖、技术专家与社区成员。峰会于2025年4月19日举行，其核心议题围绕去中心化物理基础设施…...

编程日记 2025/6/23 12:24:23

vscode和git 踩坑

git init经常在 vscode push错误问题: 正确姿势：先 GitHub 上建仓库 → git clone 拉到本地 → 再用 VSCode 打开编辑 ❌ 不是：VSCode 里 git init → 再去 GitHub 选个仓库绑定举个对比操作流程是否推荐后果GitHub 创建仓库 → git clone → 用 VSC…...

编程日记 2025/6/28 2:27:03

C++11介绍

目录一、C11的两个小点 1.1、decltype 1.2、nullptr 二、列表初始化 2.1、C98传统的{} 2.2、C11中的{} 2.3、C11中的std::initializer_list 三、右值引用和移动语义 3.1、左值和右值 3.2、左值引用和右值引用 3.3、引用延长生命周期 3.4、左值和右值的参数匹配 3…...

编程日记 2025/6/27 6:11:15

AI数字人：繁荣背后的伦理困境与法律迷局（8/10）

摘要：本文深入剖析 AI 数字人从虚拟走向现实的历程，阐述其融合多技术实现从静态到动态交互的跨越，爆发式应用于各领域带来的商业价值与社会影响，同时直面由此引发的伦理法律挑战，包括身份认同、数据隐私、责任归属及权…...

编程日记 2025/6/28 2:22:13

SOLID 原则在单片机环境下的 C 语言实现示例，结合嵌入式开发常见场景进行详细说明

1. 单一职责原则 (SRP) 定义：一个模块（函数/文件）只负责一个功能。示例：传感器数据采集与处理分离 // SensorAdc.h - 仅负责ADC原始数据采集 typedef struct { uint16_t (*ReadRaw)(void); // 原始数据读取接口 } SensorAdc; // SensorProcessor.h - 仅负责数据处理…...

编程日记 2025/6/28 2:48:10

RT Thread 发生异常时打印输出cpu寄存器信息和栈数据

打印输出发生hardfault时，当前栈十六进制数据和cpu寄存器信息在发生 HardFault 时，打印当前栈的十六进制数据和 CPU 寄存器信息是非常重要的调试手段。以下是如何实现这一功能的具体步骤和示例代码。 1. 实现 HardFault 处理函数我们需要在 HardFault 中捕获异常上下文，…...

编程日记 2025/6/23 17:15:01

SQL 函数进行左边自动补位fnPadLeft和FORMAT

目录 1.问题 2.解决方式1 方式2 3.结果 1.问题例如在SQL存储过程中，将1 或10 或 100 长度不足的时候，自动补足长度。例如 1 → 001 10→ 010 100→100 2.解决方式1 SELECT FORMAT (1, 000) AS FormattedNum; SELECT FORMAT(12, 000) AS Form…...

编程日记 2025/6/24 14:45:34

Unity中数据和资源加密（异或加密，AES加密，MD5加密）

在项目开发中，始终会涉及到的一个问题，就是信息安全，在调用接口，或者加载的资源，都会涉及安全问题，因此就出现了各种各样的加密方式。常见的也是目前用的最广的加密方式，分别是：DES、3DES、AES、MD5、XOR（异或）其中DES、3DES、AES、MD5用在数据加密中偏多，特别是…...

编程日记 2025/6/22 20:33:37

C++初窥门径

const关键字一、const关键字修饰成员变量常成员变量：必须通过构造函数的初始化列表进行初始化，且初始化后不可修改。示例： class Student { private: const int age; // 常成员变量 public: Student(string name, int age) : age(ag…...

编程日记 2025/6/22 22:33:29

Spring知识点总结

目录 1.什么是spring？你对spring的理解？ 2.spring的优缺点？ 3.解释一下IOC和AOP？ 4.IOC和DI的区别？ 5.spring中管理对象注入的方式？ 6.自动注入的注解有哪些？ 声明bean的注解 Bean的生命…...

编程日记 2025/6/22 22:32:38

Oracle_开启归档日志和重做日志

在Oracle中，类似于MySQL的binlog的机制是归档日志（Archive Log）和重做日志（Redo Log） 查询归档日志状态 SELECT log_mode FROM v$database; – 输出示例： – LOG_MODE – ARCHIVELOG (表示已开启) – NO…...

编程日记 2025/6/24 20:42:15

【金仓数据库征文】-数据库界新兴前列者，本篇带你速懂金仓数据库！

最近写课程设计、搞毕设是不是被数据库折腾到崩溃？动不动就报错、数据迁移还超麻烦！今天挖到个宝藏 —— 国产金仓数据库 KingbaseES，操作超简单，还自带 “翻译器” 帮你迁移数据！性能强还稳定，关键完全免费…...

编程日记 2025/6/26 14:50:01

人工智能与机器学习，谁是谁的子集 —— 再谈智能的边界与演进路径

人工智能（Artificial Intelligence, AI）作为当代最具影响力的前沿技术之一，常被大众简化为 “深度学习” 或 “大模型” 等标签。然而，这种简化认知往往掩盖了AI技术内部结构的复杂性与多样性。事实上，AI并非单一方法的…...

编程日记 2025/6/23 6:26:20

Linux进程学习【进程状态】

🌼🌼前言：在操作系统中，进程是最基本的资源管理单位，而操作系统通过精确管理这些进程的状态来确保系统能够高效运行。进程的状态不仅仅是操作系统设计的一部分，它对系统的性能、稳定性以及资源的分配起着至…...

编程日记 2025/6/23 23:13:33

用 ESP32 模拟 Wiegand 刷卡器：开发门禁系统必备的小工具

网罗开发 （小红书、快手、视频号同名） 大家好，我是展菲，目前在上市企业从事人工智能项目研发管理工作，平时热衷于分享各种编程领域的软硬技能知识以及前沿技术，包括iOS、前端、Harmony OS、Java、Python等…...

编程日记 2025/6/22 17:28:56

什么是 MCP？与 AI Agent 的关系是什么？

首先先回答一下什么是MCP？ 如果你经常使用像Claude这样的大语言模型，你可能已经注意到它们虽然强大，但有时候也有局限性，比如无法获取实时信息或访问特定工具。模型上下文协议（Model Context Protocol，简…...

编程日记 2025/6/23 13:36:33

Python ZIP文件操作全解析：从基础压缩到高级技巧

目录一、ZIP文件操作基础三板斧 1.1 创建压缩包 1.2 解压操作 1.3 文件遍历与信息获取二、进阶技巧：让压缩更智能 2.1 加密压缩实战 2.2 增量更新策略 2.3 性能优化技巧三、高级场景解决方案 3.1 分卷压缩实现 3.2 跨平台路径处理 3.3 异常处理最佳实…...

编程日记 2025/6/23 12:09:14

Linux:进程的等待

当以一个进程结束时，它会变成僵尸进程，这个僵尸进程如果不处理，就会一直占用CPU资源，如果父进程要回收这个进程会通过进程等待的方式处理，回收子进程只会，会得到进程的退出信息进程等待父进程通过进程等…...

编程日记 2025/6/24 6:07:29

玉米产量遥感估产系统的开发实践（持续迭代与更新）

项目地址：项目首页 - maize_yield_estimation:玉米估产的flaskvue项目 - GitCode 开发中，敬请期待。。。以下是预先写的提纲，准备慢慢补充一、项目背景与工程目标业务需求分析农业遥感估产的行业痛点（数据分散、模型精度不足…...

编程日记 2025/6/27 8:59:25

Python解析地址中省市区街道

Python解析地址中省市区街道 1、效果输入：海珠区沙园街道西基村输出： 2、导入库 pip install jionlp3、示例代码 import jionlp as jiotext 海珠区沙园街道西基村 res jio.parse_location(text, town_villageTrue) print(res)...

编程日记 2025/6/22 18:54:48

论文学习：《聚类矩阵正则化指导的层次图池化》

原文标题：Clustering matrix regularization guided hierarchical graph pooling 原文链接：https://www.sciencedirect.com/science/article/abs/pii/S0950705125001558 图池化技术大致可以分为两类：平面图池化和层次图池化。后者通过迭代粗化…...

编程日记 2025/6/27 21:15:07

【金仓数据库征文】- 国产化迁移实战：从Oracle到KingbaseES的平滑过渡

文章目录引言：国产数据库的崛起与迁移需求一、兼容性架构设计与配置优化1.1 Oracle兼容模式的核心实现1.2 潜在语法差异的深度处理1.3 环境预配置关键技术1.3.1 用户与模式映射1.3.2 字符集与日期格式 1.4 深度兼容模式配置1.4.1 语法兼容开关1.4.2 数据类型映射策…...

编程日记 2025/6/24 17:12:24

一、工具链膨胀的「死亡螺旋」 2024年典型全栈项目的初始化噩梦： $ npm create vitelatest ✔ Project name: … demo ✔ Select a framework: › React ✔ Select a variant: › TypeScript SWC ✔ Install shadcn/ui? … Yes ✔ Add Storybook? … Yes ✔ Co…...

编程日记 2025/6/23 1:35:53

浅析锁的应用与场景

锁的应用与场景：从单机到分布式摘要：在多线程和分布式系统中，“锁”是避免资源竞争、保障数据一致性的核心机制。但你真的了解锁吗？什么时候该用锁？用哪种锁？本文通过通俗的比喻和代码示例，带…...

编程日记 2025/6/26 1:25:20

图论---Kruskal（稀疏图）

O( m * log n )。 1，将所有边按权重从小到大排序，调用系统的sort() 2，枚举每条边的 a , b ,权重 if(a、b 不联通) 就将这条边加入集合中 // 最小生成树 —Kruskal算法(稀疏图) #include<iostream> #include<algorithm> using …...

编程日记 2025/6/23 4:09:08

MySQL 从入门到精通：第二篇 - 数据类型、约束与索引

1. MySQL数据类型详解数值类型整数类型 -- 常用整数类型及范围 CREATE TABLE integer_types (tiny_col TINYINT, -- 1字节，有符号(-128~127)，无符号(0~255)small_col SMALLINT, -- 2字节，有符号(-32768~32767)，无符号(0~65535)medium_col MEDIUMINT,...

编程日记 2025/6/23 20:11:25

基于AI技术的高速公路交通引流系统设计与应用研究

基于AI技术的高速公路交通引流系统设计与应用研究 1. 研究背景与意义 1.1 交通系统演化脉络 1.1.1 发展阶段划分机械化时代（1950-1990）：固定式信号控制信息化时代（1991-2010）：SCATS/SCOOT系统智能化时代…...

编程日记 2025/6/22 20:15:37

n8n 中文系列教程_09. 从原始需求到精准实现：n8n节点选择指南

在自动化工作流工具n8n中，正确选择和使用节点是高效实现需求的关键。本文将从需求分析入手，逐步解析触发节点与执行节点的区别，梳理n8n的节点分类逻辑，并揭示外部服务节点的本质，帮助您精准匹配需求与实现方案。无论您…...

编程日记 2025/6/28 1:30:50

P19:Inception v1算法实战与解析

🍨 本文为🔗365天深度学习训练营中的学习记录博客🍖 原作者：K同学啊一、模型结构 Inception V1 的主要特点是在一个网络中同时使用不同大小的卷积核（1x1、3x3、5x5）和池化操作来提取多尺度特征。以下是…...

编程日记 2025/6/24 20:35:10

day32 学习笔记

文章目录前言一、霍夫变换二、标准霍夫变换三、统计概率霍夫变换四、霍夫圆变换前言通过今天的学习，我掌握了霍夫变换的基本原本原理及其在OpenCV中的应用方法一、霍夫变换霍夫变换是图像处理中的常用技术，主要用于检测图像中的直线，圆…...

编程日记 2025/6/27 21:10:29

2025时间序列都有哪些创新点可做——总结篇

作为AI和数据科学的核心方向之一，时间序列在2025年依然保持着强劲的发展势头，稳站各大顶会顶刊投稿主题前列。关于它的研究，目前在结合传统统计方法和深度学习的基础上，已延伸至频域等数理工具与神经网络的交叉创新。同时针对垂…...

编程日记 2025/6/25 21:21:40

头歌实训之索引

🌟 各位看官好，我是maomi_9526！ 🌍 种一棵树最好是十年前，其次是现在！ 🚀 今天来学习C语言的相关知识。 👍 如果觉得这篇文章有帮助，欢迎您一键三连，分享给更…...

编程日记 2025/5/29 9:00:37

通讯的基础概念:涵盖串行通信、并行通信、TCP、UDP、Socket 等关键概念和技术

一、通信基础概念 1. 串行通信与并行通信串行通信定义：通过一条线路逐位传输数据，每个字节包含起始位、数据位、校验位和停止位。特点： 传输稳定，但速度较慢（因逐位传输）。常用接口：RS-232、…...

编程日记 2025/6/24 18:35:26

Uni-App 多端电子合同开源项目介绍

项目概述本项目是一款基于 uni-app框架开发的多端电子合同管理平台，旨在为企业及个人用户提供高效、安全、便捷的电子合同签署与管理服务。项目创新性地引入了 “证据链”与“非证据链”两种签署模式，满足不同场景下的签署需求，支持多种签署…...

编程日记 2025/6/26 10:28:22

一个非常快速的 Latex 入门教程【Part 1】

目录 1.LaTex简介 2.LaTex 中最基础的格式化命令 2.1加粗，斜体，下划线，添加新段落 2.2文档分节 2.3 图片 2.4 LaTeX 中列表的创建无序列表有序列表 2.5对数学公式的排版 2.6表格 1.LaTex简介 LaTex的主要优势是它会将文…...

编程日记 2025/6/22 17:08:06

用Obsidian四个插件打造小说故事关联管理系统：从模板到图谱的全流程实践

用Obsidian四个插件打造小说故事关联管理系统：从模板到图谱的全流程实践一、前言：为什么需要故事关联管理系统在小说创作中，复杂的人物关系、交错的情节线和多维的世界观常导致创作混乱。本文将通过 Dataview（数据查询&#xf…...

编程日记 2025/6/28 0:11:16

C++ 日志系统实战第三步：熟悉掌握各种设计模式

全是通俗易懂的讲解，如果你本节之前的知识都掌握清楚，那就速速来看我的项目笔记吧~ 相关技术知识补充，也是最后的补充知识了~ 下文将加入项目代码编写！ 目录设计模式单例模式饿汉模式懒汉模式工厂模式简单…...

编程日记 2025/6/25 1:38:47

[ESP-IDF]：esp32-camera 使用指南 ESP32S3-OV2640 用例测试

【核知坊】：释放青春想象，码动全新视野。我们希望使用精简的信息传达知识的骨架，启发创造者开启创造之路！！！ 内容摘要：esp32-camera 组件为 ESP32 系列 SoC 提供了兼容的图…...

编程日记 2025/6/24 5:03:32

在统信UOS/麒麟Kylin OS中创建网页桌面快捷方式

在统信UOS/麒麟Kylin OS中创建网页桌面快捷方式本文将详细介绍如何在统信UOS或麒麟KYLINOS中使用命令行创建一个网页桌面快捷方式，以方便构建云桌面模板及镜像模板。欢迎大家浏览、分享和转发！请关注我以获取更多技术分享。 1. 查看系统信息首先&am…...

编程日记 2025/6/23 22:08:42

SQLite 是什么？

📌 一、SQLite 是什么？ SQLite 是一个轻量级、嵌入式数据库，意思是它直接集成在你的 App 内部，不需要单独安装数据库服务端。 ✅ 特点： 特点说明本地使用所有数据保存在手机内部存储文件形式数据以 .db 文件形式存储…...

编程日记 2025/6/25 9:52:52

恒创科技「香港大带宽云」新老用户专享实例及热门配置

全球化数字浪潮下，高带宽应用正深度重构各行业运营模式——从跨境电商、流媒体与视频点播，到在线游戏与云游戏加速，涵盖所有高并发、强交互的业务场景。在此背景下，企业对高性能 IT 基础架构的需求持续升级，以此来支持…...

编程日记 2025/6/22 11:28:34

实验一：VRRP负载均衡与故障切换

实验拓扑一、实验配置步骤

1. 基础网络配置

2. VRRP双组配置

二、关键验证命令

1. 查看VRRP状态

2. 路由表验证

三、流量分析

正常负载均衡场景：

故障切换验证：

实验二：防火墙双机热备

拓扑架构

核心配置要点

1. 基础安全配置

2. VRRP+HRP配置

状态验证

实验总结

关键技术点

相关文章：