天融信防火墙双机热备配置说明

来源： 作者：佚名 出处：Vlan9.com 2007-10-09 进入论坛

• 关 键 词：

　　一、防火墙的接口设置：

ifconfig 'eth0' 10.1.3.4 255.255.255.0  内网接口      //接内网交换机

ifconfig 'eth4' 211.141.203.74 255.255.255.0   外网接口口   //上接F5

ifconfig 'eth5' 211.141.203.76 255.255.255.240   服务器区   //接服务器区交换机

ifconfig 'eth6' 192.168.1.250 255.255.255.0   防火墙同步接口  //主备防火墙间同步接口互连

二、按需配置好主防火墙

三、配置双击热备过程：

1、 配置主防火墙的双机设置，并使之处于工作状态：

system -n 'work'   //给主防火墙取名为  work

system -i 0      //配置主防火墙的设备号为 0

system -h backup working 3   //配置主防火墙为双机热备方式并处于工作状态

system ssp on   //在主防火墙上打开状态同步协议

2、 在从防火墙上清空所有配置：

restore config    //恢复防火墙出厂默认值

ifconfig eth6 off    //清空防火墙所有接口地址（默认出厂只有eth6有地址）

3、 配置从防火墙的双机设置，并使之处于备用状态：

system -n 'standby'   //给从防火墙取名为  standby

system -i 1          //配置从防火墙的设备号为 1

system -h backup standby 3     //配置从防火墙为双机热备方式并处于备用状态

system ssp on        //在从防火墙上打开状态同步协议

4、 把主防火墙和从防火墙的所有接口按照要求接到相应的设备

5、 在主防火墙执行同步命令，将主防火墙的所有配置同步到从防火墙上：

writep    //同步命令 更多请看Cisco与华为技术网（Vlan9.com）Cisco防火墙专题、Cisco防火墙安装配置专题，或进入论坛讨论。