防火墙可以跑主备用VRRP对接下面的交换机用双活网关的模式去跑OSPF这样可以吗(防火墙和做了M-LAG的交换机ospf邻居可以起来吗)
(0)
最佳答案
可以的。
防火墙在RBM主备模式下通过VRRP对接M-LAG交换机运行双活网关OSPF的方案完全可行,OSPF邻居可正常建立。
实施中必须严格配置RBM与VRRP的联动、启用OSPF开销调整功能,并确保接口状态监控正确,同时注意VRRP版本一致性和配置顺序。
(0)
可以。防火墙运行主备VRRP对接下方做M-LAG的交换机,并采用双活网关模式运行OSPF是可行的。只要防火墙与交换机接口IP在同一网段,VRRP配置合理(主备优先级区分明确),OSPF网络类型匹配、区域配置一致,且防火墙放行OSPF组播报文(IP协议号89,目的地址224.0.0.5/224.0.0.6),即可建立OSPF邻居关系。M-LAG侧需确保三层接口状态同步、ARP/路由表项一致,避免路径异常。需注意防火墙策略允许双向OSPF流量通过。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论