假设运营商只提供了一个公网IP,现在防火墙上做RBM+VRRP进行对接。
为什么在https://zhiliao.h3c.com/Theme/details/217230这个案例里面,我看VRRP的虚IP地址和防火墙的接口实IP不是同一地址段的呢?
虚IP:200.0.1.1
实IP:10.0.0.1
我在HW官网和H3C官网上查询,应该都是不允许这样配置的才对。麻烦解答。
(0)
最佳答案
你可以理解为RBM组网+vrrp 、这个vrrp 不是平常配置的标准vrrp;
虚ip 和实ip 不在一个网段是可以的;
但是虚ip 必须配置精确的掩码 、否则可能导致arp 学习异常;
(0)
标准vrrp模式,这种方式至于在其他类型设备能否实现、我觉得应该是不可以、这个RBM+vrrp确实防火墙需要结合RBM才可以实现;
那请问如果是路由器呢?两台路由器没有RBM,也适用vrrp与运营商进行对接时可以么?
标准vrrp模式,这种方式至于在其他类型设备能否实现、我觉得应该是不可以、这个RBM+vrrp确实防火墙需要结合RBM才可以实现;
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明