华为防火墙双机热备实验系列一：配置上下行连接交换机（主备备份）

乾颐堂

实验需求

一、配置上下行连接交换机（主备备份）。

设备配置：

1.1图形化配置上下行连接交换机（主备备份）

1.1.1打开双机热备，勾选主备备份，选择心跳接口，指定对端IP，并且创建VRRP监控。虚拟IP地址为上下行的网关




1.1.2在FW1放行trust到untrust区域的流量，会自动同步到备设备FW2上




1.2命令行模式配置上下行连接交换机

1.2.1 配置双机热备

①进入接口视图，指定虚拟IP和端口角色

②指定心跳线接口和远端地址

③指定设备角色

④开启HRP



1.2.2配置安全策略放行trust到untrust的流量，会自动同步到备设备上

测试现象：

①查看主备设备的HRP 状态，主设备角色是active，备设备是standby。




②断开FW1和SW1之间的链路，HRP的状态发生变化，备设备变成主设备

[SW1-GigabitEthernet1/0/1]shutdown