F1065 RBM组网
- 0关注
- 1收藏，376浏览
问题描述：
运营商是单独2条专线，每条专线只有一个IP，那公网ip没法做虚拟IP，能实现备份吗？
- 2025-05-12提问
- 举报
-
(0)
最佳答案
可以做
用私网地址做接口地址
公网地址做虚地址
#ISP只提供了1个公网ip，所以防火墙上行连接到同一组ISP的接口可配置同网段的私网ip地址，将vrrp虚拟地址配置为ISP的ip地址即可，注意配置虚拟IP时需要配置掩码，掩码以ISP给的为准。 #配置VRRP时需要与RBM关联(主设备命令后增加active，反之standby) # interface GigabitEthernet1/0/1 port link-mode route ip address 10.0.0.1 255.255.255.252 vrrp vrid 1 virtual-ip 200.0.1.1 255.255.255.0 active # interface Route-Aggregation1 ip address 10.0.1.2 255.255.255.0 link-aggregation mode dynamic vrrp vrid 10 virtual-ip 10.0.1.1 255.255.255.0 active # interface GigabitEthernet1/0/4 port link-aggregation group 1 # interface GigabitEthernet1/0/5 port link-aggregation group 1 # |
#FW2此部分配置与FW1类似。 # interface GigabitEthernet1/0/1 port link-mode route ip address 10.0.0.2 255.255.255.252 vrrp vrid 1 virtual-ip 200.0.1.1 255.255.255.0 standby # # interface Route-Aggregation1 ip address 10.0.1.2 255.255.255.0 link-aggregation mode dynamic vrrp vrid 10 virtual-ip 10.0.1.1 255.255.255.0 standby # interface GigabitEthernet1/0/4 port link-aggregation group 1 # interface GigabitEthernet1/0/5 port link-aggregation group 1 |
- 2025-05-12回答
- 评论(0)
- 举报
-
(0)
可以。 可以用私网地址做vrrp
- 2025-05-12回答
- 评论(1)
- 举报
-
(0)
2个可以啥意思？
2个可以啥意思？
可以用私网地址做VRRP接口地址，公网地址做VRRP的虚地址。通过这种方式来做vrrp冗余备份
可以，按照这个组网模式。需要在防火墙前加一台交换机。将两根公网线路接入到交换机上。
- 2025-05-12回答
- 评论(2)
- 举报
-
(0)
我物理链路各只有一条这样也行？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明