首页 > TAG信息列表 > FW2

HCIA_Sec实验(双机热备+用户管理)

一，拓扑图   二，规划 2.1 SW1的VLAN规划 VLAN10 GE0/0/1，G0/0/5，G0/0/9 VLAN20 G0/0/2，G0/0/6，G0/0/10 VLAN30 G0/0/3，G0/0/7，G0/0/11 VLAN40 G0/0/4，G0/0/8，G0/0/12    2.2 IP地址规划 #FW1 G0/0/0 192.168.0.10/24   G1/0/0 10.1.1.10/24   G1/0/1 202.100.1.10/

点到点IPSec ***的配置

![image.png](https://s2.51cto.com/images/20210620/1624159727381514.png?x-oss-process=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=) 1.IP地址、区域等基础配置 ![image.png](https://s2.51cto.

华为防火墙双机热备（link-group和Eth-trunk）

![image.png](https://s2.51cto.com/images/20210619/1624109568286090.png?x-oss-process=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=) 1.配置Trust区域及其互通 ![image.png](https://s2.51cto.c

华为防火墙双机热备与BFD联动

![image.png](https://s2.51cto.com/images/20210609/1623247934966278.png?x-oss-process=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=) 1.配置内网及其互通 ![image.png](https://s2.51cto.com/im