锐捷核心vlan的划分方法及配置
斯柯涵瑞姐的设备如何创建？微蓝色之窗，一分钟教你轻松搞定。首先呢，我们在交换机 swe 上面，我们进入到全局配置模式，在这里面呢，创建 vlinees 二十，这条迷你就是创建 vlinees 二 s。 假如说一零杠一，他是属于围栏一时的，我们怎么做呢？ interface 一零杠一，这是第一步，接下来呢？ switch mod axis， 然后呢？ switch pot access 围栏一时，这个接口呢，就属于围栏一时， 接下来呢，我们进入到 interface 一零杠零杠零 interface 一零杠零杠零 switch port 窗口，分装多的 e q 然后呢？ switch porter mod 窗口，然后呢？ switch 窗口 all pass 为难意思 pass， 这个就是设置窗口， 接下来呢，我们到 s w r 上面来，我们飞哥他们来选。创建围栏一十二十，然后呢？ inaffs 一零杠一，他属于围栏一十。 switch model access switch access 围栏一时，接下来设置窗口 interface 一零杠零杠零 switch pot 窗口，分装多的 eq switch mod 窗口，然后呢， switch 窗口允许哪些围栏围栏一时二十。接下来呢，怎么查看围栏呢？下围栏啊， 大家可以看到这里面呢，有围栏一，围栏二十，接下来呢，我们来查看 trunk 笑 interface 一零杠零杠零 trunk， 我们在这里面可以看到 mod 是什么，嗯，他分装的是什么？八点二点一 q 四哥和瑞杰的设备就是这样设置围栏设置。
粉丝5.9万获赞19.7万
相关视频
04:39
01:50查看AI文稿AI文稿瑞杰的交换之微烂怎么划分？我们先把设备啊，电源线啊跟网线都接上，然后连上通网。首先下载一个瑞杰瑞艺的这个 app， 点击首次的话都需要注册啊，如果已经注册好了，我们点击快速添加连接 wifi 添加 已准备好，准备配置好，我们再点击网络往下拉，这边有个添加有线业务，划分有线微烂。 好，这边擦掉 二零的网段，然后我们选择这一个 poe 交换机端口选择，如果我们二号端口要改微烂 沙发配置 好下发成功，那我们后台看一下这台是不是幺六零的网断了。二号端口， 这个用电脑的。嗯，现在把二号端口接上，因为我二号端口刚刚配的是幺六零的网段。打开电脑，打开网络中心 本地连接，打开，我们看一下现在是不是幺六零的网段已经出来了。围栏环分你会了吗？
330TP-LINK线下体验店
02:07查看AI文稿AI文稿嗯，接下来我们再介绍一个划分的，一个一个网络当中如何划分微烂啊？划分微烂呢，很多人都天天听的特别熟，但真正操作过的人呢， 也没有多少觉得挺复杂的一个操作啊，我们看看用我们这一款来做这个围栏有多简单。 我们还是点开这个智能家具的一个项目，在下方高级，下方高级当中最下方有一个微烂划分啊，就是划分微烂，划分微烂以后呢，他在这个最上面啊，这是我们刚刚划分的几个嘛，然后添加业务网， 添加一个业务网络啊，添加有线业务网啊，我们打比方说要做一个视频监控，一个划分为难。好了，我们只能选择一个有线业务网， 选择有限业务网呢？那业务备注我们可以做一个叫视频监控，按我们视频监控的号段呢，是幺九二点，幺六八点啊，就说八零多八零点的吧， 我们其实为了 id 就叫个八零，加上的话为了方便记忆，他的 ip 地址也是默认，默认变成一个八零后段， 然后我们直接点下一步，下一步以后我们就在这个选择里边选择我们的网关啊，有交换机的话，交换机也可以选啊， 因为这个家具没有没有，没有交换机，只有网管，然后我们想要点一个确定，到时候我们就可以选择在空闲口上，哎，这个是接下联的一个散伙交换机啊，这个也是下了一个散伙交换机哎，这一个接了一个录像机，好了，我们直接点下 下发配置。那么这刚才选择这三个口呢，他就是一个啊，八零号段的一个独立围栏，他呢就是跟我们的访客网络、设备、主人网络等等都不在一个号段上，他呢也 加速这么大的数据量，他的广播率也不会影响到其他的数据传输，会拉慢其他网速的一个降低。
286海科网络电脑监控
03:19查看AI文稿AI文稿锐捷、 h 三 c、 华为这三种交换机怎样配置？一个实验教你华为核心交换机做网关，二十三、二十四口分别接 h 三 c 和锐捷交换机的二十四口， h 三 c 交换机一口接一台电脑，划分 flan 十，配置幺九二点幺六八点十点一，锐捷交换机一口也接一台电脑，这个划分 flan 二十， 配置幺九二点幺六八二十点一。跨交换机不同网段怎样同心呢？ 如果不会命令，可以用工具画图生成命令。首先新建一个拓扑图，点击核心交换机，选择华为移到画布， 再点击接入交换机，选择 h 三 c 和锐捷交换机，同样移到画布，点击这里添加两台测试电脑， 十点一和二十点一，然后鼠标移到设备，出现四个连接点后 就可以连线了。最后分别连一下两台电脑，连好后点击自动分配端口，就会自动填写端口的，如果需要修改双击线路，这里可以手动修改的，完成后点击这里 可以勾选需要配置的功能，默认不勾选就可以让 vlan 互通的。最后点击一键生成命令，就可以根据拓扑图自动生成命令。双击核心交换机，可以查看生成的命令和中文解析， 我们看一下有什么命令。首先创建两个 vlan， 接交换机的二十三、二十四口都配置窗口， 允许所有 vlan 通过，然后配置两个 vlan 的 网关，让他们互通。最后点击这里复制脚本进入华为交换机命令，行鼠标右键粘贴一下命令，会自动配置的 工具。系统里再双击 h 三 c 交换机，也是先创建 vlan 接电脑的一口加入 vlan 时，接交换机的二十四口配置窗口允许所有 vlan 通过，然后也是复制一下脚本 进入 h 三 c 交换机命令，行鼠标右键粘贴一下自动配置，最后双击一下锐捷交换机，同样先创建 vlan， 接电脑的一口加入 vlan， 二十接交换机的二十四口配置端口允许所有 vlan 通过， 也是点击这里复制脚本进入锐捷交换机命令，行鼠标右键粘贴一下命令，完成配置。我们测试一下用这台十点一的电脑拼一下二十点一的电脑，可以看到跨交换机不同 vlan 之间也可以正常通信了， 这就是多弗兰之间通信的常用命令工具，系统可以生成十三种厂商交换机常用命令。如果需要了解，欢迎评论区留言。
1.5万轻松学网络课堂
05:44
01:51查看AI文稿AI文稿我们锐捷的很多型号的路由，他是自动帮你划分了微烂，像以这一款三幺零七杠一为例啊，带了三个网段，第一个网段是 幺幺零，第二个网段是幺三零，第三个网段是幺五零，但是不是所有客户都需要用不同的网段的，如果他只要用一个网段，那我们怎么进行设置呢？ 首先我们进到路由器后台左侧出口，路由导航啊，基本设置端口围栏， 我们现在看到默认出场的就是三个网段，这边就是幺幺零的网段，第一行第二行是幺三零的网段，第三行是幺五 的网断，那我全部让它变成幺幺零的网断，我们怎么进行设置呢？把第二行的这边蓝奥改成不加入 栏商，也改一下，把它设到默认端口，所有改为 ontide， 这样子所有的网段就变成了幺幺零。 我们现在进行测试，我把网线插到烂山那，我们看一下电脑上烂山口，我们拼一下，现在就是幺幺零的网段，这个端口原来默认的是幺五零的网段，那我们给他看一下，现在是 是一页成功设置成了幺幺零的网段。好，拼一下也是幺幺零的网段了，非常的简单，你学会了吗？
204TP-LINK线下体验店
02:56查看AI文稿AI文稿还有人不会划分 villain， 今天就给兄弟们讲一期详细教程，用到的路由器是锐捷 e g 幺零五 g 全千兆端口，支持双万口，今天暂时用不了双万口，主要还是讲一讲 villain 的划分。 先打开浏览器，输入幺九二点幺六八点幺幺零点幺路由器管理地址这里点击退出，确定退出， 进入 wive 手页，点击路由器看一下端口状态，烂口一设为幺九二点幺六八点二零点幺。烂口二设为幺九二点幺六八点五零点幺。烂口三设为幺九二点幺六八点幺零零点。 那么具体怎么实现呢？接下来看操作。点击路由器基本管理，点击靓女设置，在右边添加三个不同的 ip 段，第一个 ip 地址是幺九二点幺六八点 幺零零点幺。 villain id 是一百，点击确定，现在添加。第二个 ip 地址是幺九二点幺六八点二零点幺。 villain id 是二十，点击确定， 现在添加第三个 ip 地址是幺九二点幺六八点五零点幺。微蓝 id 是五十，点击确定。 改一下默认微量的备注，点击修改，在备注里面输入幺幺零，点击确定。好了， ip 添加完了，现在对每个端口进行绑定， 点击基本管理，点击端口 vlam， 首先第一个默认 vilam， 我们备注是幺幺零，那么端口零就默认 antag 端口一，点击步加入第二列端口，选择 antag 端口两点 基部加入端口三点基部加入端口二，第三列端口选择 untag 端口三，第四列选择 untag。 好了，配置完成，点击下面保存，等待路由器重启。 现在烂口零是幺九二点幺六八点幺幺零点幺网段，现在把网线插在路由器烂仪上，看一下 ip 地址是多少？双击已太网，看到 ip 是幺九二点幺六八点二零点幺网段，刷新一下界面， 此时是 len 口一上插着网线，现在把网线插在 len 二上，刷新一下网页，再来看一下 ip 是多少， 看到 ip 是幺九二点幺六八点五零点幺网段，现在把网线插在烂口三上，刷新一下网页， 再来看一下 ip 是多少。 看到 ip 是幺九二点幺六八点幺零零点幺网段，所有端口就划分好了，端口 vlam 对应不同场景，比如办公网络、内网监控、 ap 等等多种用户 告别网络 ip 不够，网络拥堵占留太大。本期就结束了，下期再见。拜拜。
1380新芯数码
05:19查看AI文稿AI文稿那么我们今天啊给大家来介绍的第一个知识点是关于这个微量的高级特性啊，那么我们先来看一下 supreme vine， 对吧？顾名思义叫做超级微烂啊，那么它的这个产生背景来看一下啊， 我们一般啊大家，我不知道大家有没有去呃，去操操作过这个酒店的这个网络啊，一般的你要知道啊，在宾馆酒店啊，或者说小区宽带接入的时候，对吧？我们这种运营商啊，和和高校共建的这种校园网，整这种用户密集度较高的地方， 我们可能需要有一些什么措施呢？就是二层隔离哈，我们之前讲的微量，如果说你是在同一个微量，在同一个广播域里里面，对吧？你是做不到所谓的二层隔离了，对吧？那这时候他想要你说，哎，有某些部分是二层隔离，对吧？但是呢，又有某些部分是三层 户房啊，就说虽然说我二层可以做到隔离，但是我三层还可以让他去户房啊，同时呢，有时候我们也不可能说像宾馆，对吧？你一般不可能说给每个房间 啊，去配置一个 ip 地址，对吧？我可能说，哎，给给某一块，对吧，去共用一个 ip 地址啊，或者说每个网段，对吧？同用同共用同一个网段啊，这样的话我就可以去节约我的这个 ip 地址，对啊，那么有人说，哎，我不理解是什么意思啊？好，那么我们一起来看一下啊，那么先来看一下 supervival 的概数啊， 说破微烂呢，它里面有两个概念，一个叫做纱布微烂啊，纱布微烂这个纱布微烂你可以把它列为什么？就是物理微烂 啊，就是实际存在的，在你社会上去就说，嗯，去配置了你这个用户，对吧？或者说你的这个终端属于哪一个微量的这种 物理微烂啊？用这个微烂它同样还可以用来隔离广播浴，对吧？但是我们会把这些物理微烂把它归属到一个逻辑微烂里面，这个逻辑微烂就叫做苏盆微烂啊，叫做超级微烂，对吧？啊？ 超级微烂，超级微烂，那他的这个作用肯定是比原先这个微烂的作用要更大一点，对吧？范围更大一点啊，那么大范围在哪？就是在这 我所有的下面这些物理微量，比如说我举个，我有个微量十，我有个微量二十，对吧？我有个微量三十，我这三个物理微量共用同一个 ip 子网和末日网关，也说大家同属于一个网段 啊，同属于一个网段，能了吧？啊？这样话就可以做到什么？我虽然说只有一个网段，但是我也可以去基于微量进行划分，能了吧？也可以基于微量划分 啊，从而达到节约 ip 地址的一个目的，明白吧？可能说我仅仅只有一个微辣啊，一个网端呀，对吧？我不想去配那么多网站，对吧？他觉得，哎，我这个这个网络，对吧？我不想用那么多网站，我太韵味，太烦了，我就想只要一个网站，你给我做到一些，对吧？相应的一些技术啊，我就是通过 superv 拉就可以去做 啊。那么要注意一下啊，苏泊维纳他的特点啊，他是不包含具体的物理接口的，也说这个苏泊维纳创建啊，只是在你交换机上面创建好 啊，只是给这个微量去配置 ip 地址，三层 svi 口就是我们所说的三层交换机，对吧？啊？你给三层交换机配网关的时候就用的是 svi 口啊，比如说我这个苏波微量只是给大家去配置网段，配置 ip 地址，对吧？我不会把它画到某一个具体的接口下面去， 也说不让他跟接口绑定，明白吧？而我们萨布韦兰，对吧？紫薇兰啊，就是我们他是跟物理接口绑定的，但是这个萨布韦兰他没有网断，他就说他不去 定义这个网断网关是多少？不去定义啊，就说你不需要去配，给他去配置三层的 svi 口，明白吧？ 啊？我会用这个稍微微烂，用来隔离二层广播浴，怎么隔离一个微烂一个广播浴，明白吧？虽然说他们是在同一个网段，但是他们还是两个广播浴，还是不互同的，明白吧？ 啊？然后呢？每个萨布微量之间那个主机与外部的这种三层通信，或者说，呃，这些子微量之间想出通信的话，依赖有什么依赖？就是我 supervi 下面的 airp 代理，我们在我们昨前天啊，第二天的时候给大家就讲过这个 airp， 对吧？ lp 里面啊，有两种比较特殊的 ap， 一个叫做无辜 ap， 对吧？是用来检测你这个 ip 地址冲突的啊，还有一个就是代理 ap 啊，是用来起到一个跟网关类似的一个作用，对吧？用来给你返回啊，这个二层的 d mark， 对吧？让你能够分装 啊，所以说那么这个 aip 代理的头发摸着是开启的啊，摸着是开启的，明白吧？啊？那么这张图就很明显啊，比如说我说，哎，我配置了一个 supervi 二，对吧？他的这个微量二，他的他的地址是幺九二零幺八零一零一杠二四 啊。然后呢？我把下面有微量十，微量二十，微量三十，都属于他的子微量，明白吧？都属于他的子微量，他们共享一个网段一一点零这个网段，也就是说这些微量的网关都是指向微量二的，这样话我可以实现什么操作？ 第一个我可以实现这三个微量之间啊，不互通，对吧？啊？同时我也可以实现这三个微量之间互通，因为我们这个代理 rpm 是开启的，你可以把它关闭掉，关闭的话这个三个微量之间就不互通了，明白吧？啊？所以说我们待会啊，可以通过一个实验来给大家来演示一下啊，快来点赞关注吧！
01:56查看AI文稿AI文稿交换机链路 plan 常见接入模式分为三种，分别为 xs、 trunk 和 hybrid 四科系交换机还有个 plan 模式，因为应用太少，不在这次的分享范围，下面我们逐步来了解这三种模式的区别。 今天先讨论 xs 模式。 xs 模式主要用于连接终端设备，如计算机、打印机等。到局域网中，在 xs 模式下，交换机的端口只能传输数据包到指令的 vlog 中。 被设置为 excess 的接口仅可以属于某一个 vlan， 所以它的缺省 vlan 就是它所在的 vlan。 对于华为交换机，缺省 vlan 被称为 pivot vlan。 四颗交换机缺省 vlan 则被称为 native vlan。 excess 端口发送豹纹的规则，当接口收 到去往下联设备的报文时，将报文的 vlan 信息玻璃直接发送出去。我们的电脑、打印机等是无法识别 vlan 信息的。 excess 端口接收报文规则，收到电脑或者其他设备的一个报文，判断是否有 vlan 信息， 如果没有，则打上端口的缺省 vlan， 并进行交换转发。如果收到的豹纹有 vlan 信息，则直接丢弃。下面来看配置命令。锐捷交换机在全局配置模式下， 先进入我们需要配置的端口，这里以五号口为例， switch port mode access switch port access vlad 十，把五号接口设置为 xs 模式，并加入 vlad 十。华为和 h 三 c 的配置命令一样，这里以华为为例，系统仕途下，进入需要 配置的一号端口 part link type xs， 把端口设置为 xs 模式 port default vlad 十，设置端口默认为 vlad 十，这样就配置完成了，你学会了吗？功老心只分享有用的线网知识。
361医院网工老辛
55:43查看AI文稿AI文稿同学们好，接下来我们介绍第五章第三节双击热背技术。本次课的目标是了解防火墙双击热背技术，掌握网络设备双击 热背技术的原理，这里包括无线控制器的双击热背，路由器的双击热背。那么重点要掌握防火墙的双击热背及配置。 局网中的用户终端通常采用配置一个默认的网关的形式访问外部网络，如果这个网关发生故障以后呢，那么访问就会中断。我们解决的方式就部署多个网关来解决这个单点的故障，这就需要解决多个网关之间这种冲突技术， 所以我们采用几种方式，一种我们介绍的就是属于无线设备啊这种双击 热备技术，这只是配置无线控制器部分，接下来是路由器的双击热备以及防火墙之间这种双击热备。好，接下来我们介绍第一种无线控制设备， 采用的主要技术就是双链路， hsb 就 hold standard by bcap， 同时与这个主备设备 a c 之间建立 capwave 这种隧道。这个 ap 指的是无线啊，热点 hsb 负责处理 ac 控制之间这种业务信息，当 ap 和 ac 链路断开的时候呢， ap 会通知 ac 进行切换。 我们看下面这个图啊，主要是这个网络图啊，这是主的控制设备，无线控制设备啊，平时我们这个 ap 无线的热点啊，通过汇聚交换机啊，到 ac 设备啊，一旦这个控制设备出现错误了，他会走到备用的这个 ac 是 这个，所以在一般情况下，我们采用控制设备加受 ap 这种集中控制管理方式，这个 ap 的 网络架构 ac 控制管理重多个 ap 以及这空间终端设备，这个终端设备我们指的是笔记本还有手机等等啊，一旦这个控制设备和 ap 之间它的链路出现故障了， ac 就 无法为终端继续提供业务服务了，我们就使用这种备份啊， 那么还有的技术就是 hsp 加 vrrp， 就是 虚拟路由用于的技术，通过这个协议，通过下面这个图啊，就是主备的 ac 对 ap 显示一个虚拟的 ip 地址，那么控制设备需要备份 ap 这个表象 以及 capwave 这个链路信息都需要备份，还有用户信息 把它备份到 ac 上，那么 ap 只看到一个 ac 的 存在，它们之间这种切换由 v r r p 这个协议来决定的，所以主备控制设备 ac 部署在同一个地理位置，采用这种双链路 和 h b s b 这种方式比较，那么它的业务切换速度更快，也就是说使用 h s b 这个 v r p 这个技术比单独使用双链路 hsb 这种方式呢，更有切换速度快这些优势。我们看这个图就是下面会介绍的啊，就是 ap 设备，它只能获取到一台 ac 的 ip 地址，这个地址呢 为 vrp 备份组中主备 ac 的 虚拟的 ip 地址，就使用虚拟的技术， 根据优先级选举这个主控 a c， 只有主控 a c 才能负责和控制所有的 ap 设备。我们通过这种双击热备 hsb 这种功能，然后以定时备份的方式，还有实时备份方式， 向备份 a c 发送状态信息，需要备份的信息表象等等进行一些备份。 这是这个图啊，在这里头啊，和刚才那时候进行对比啊，就是主控 a c 啊，一旦发生故障，比如它发生故障，那备份 a c 就 通过 v r r p 啊这个协议啊，刚才介绍的是 双链路加 h s b 啊，这个呢是用 v r p 啊这个协议了，它的特点就是用了一个虚拟的路由这种技术啊， 确保备份的 ac 及时的切换到这个新的主控设备上，这个切换啊，所以在这里头呢，这两个设备之间虚拟成一个控制设备用到的这个技术。 在这种热备份模式下，这个 a b 设备呢，只能获取得到一台 a c 的 ip 地址，这个 ip 地址呢是 v r p 备份组中主备 a c 的 虚拟的 ip 地址啊，是虚拟出来的， 它主要是根据优先级来选出哪一台设备作为主控的设备。只有主控设备负责和控制管理 ap 啊，以及相关的一些设备，通过双机热备 hsb 功能，以定时备份的方式实时进行备份数据，向备份 ac 发出一些状态信息。 我们接下来介绍一下这个双链路备份的工作机制。通常在正常情况下，这个主控 ac 它控制无线终端的设备进行接入，那么当这个网络中的 ap 设备检测到 ap 和 ac 之间 的 cap 外部蜂状链路发生故障的时候，那么 ap 设备呢，会及时通知这种备份的 ac 控制设备开始启动啊，它们之间就是主控设备和备份设备之间这种切换， 那么备份 ac 升级为主控的 ac 控制和管理无线终端的接入功能，这个网络的可能性就得到了有效的提高， 整个它的工作机制以及它的工作过程，包括 discover 阶段也是单播啊，就是预先通过这种静态的方式 电 g c p p 服务方式，还有 d n s 方式等等，我们可以指定主和备 a c d 控制设备的 ip 地址， a p 向控制设备发送单播 discovery request 这个请求报文请求与主备 a c 之间进行关联。 接下来就是广播方式，就是如果没有配置的 a c 控制设备的静态 id 值，或者单播没有回应的时候，那么 ap 将发送 discovery request 报文请求同网站内的可关联的 a c。 总之啊，不管是单播还是广播，那么主备设备之间都要回应这个 discover request 报文，在报文中携带双链路特性开关，以及它们的优先级，还有自己的负债工作情况，还有自己控制设备的 ip 地址。 接下来就是建立隧道过程， ap 收集主备控制设备回应的报文，根据它的优先级，以设备覆盖情况还有设备的 ip 地址来选择哪一个设备作为主控设备， 建立这种链路，选择主控设备开始与其建立 webcap 这个主干链路， 那么它的优先级顺序是首先比较控制设备的优先级，优先级它的值啊，相同情况下呢，就比较 a 级设备的载情况，载再相同它就比较 ip 地址， ip 地址小的为主控 a c。 还有建立这个备份链路啊，就是为了避免 a c 设备业务配置重复下发导致一些错误，所以 a p 和 a p 之间建立主隧道，并在配置下发完成以后呢，才开始启动和备份 a c 之间建立这种 type-wipe 链路这个过程， 接下来就是 a b 之间啊，如何进行切换的这个原理，当建立双链路备份以后呢，会定期向主备 a c 进行硬拿报文探测啊，在探测中携带主备 a c 设备的链路信息， a b 检测到主链路中断以后呢，那么 a p 就 会发送备份 a c 它的请求报文，携带一些 重要的一些信息啊，备份 ac， 收到这个报文之后呢，收到这个请求报文，就判断这个链路是不是为主动状态啊，然后将自己备份这个设备切换为主控的 ac， 所以 ap 设备呢，把用终端上的一些数据呢，向新的主控设备进行发送，这个主控设备就是原来的备份的设备。 另外就是一种回切啊，就是链路中它采取优先级抢占这种方式，实现这种主设备和备份设备之间进行回切的。 a 七， 这个 a p 会定期的发送 discovery 这个请求报文，检测原来的链路状态是否恢复了，如果恢复了，再比较这个优先级，然后进行回切。 为了避免网络震荡导致频繁倒换，一般等待二十个这个应答周期以后啊，通知 ac 进行主备回切的。这时候呢，再把 ap 啊，再把这个终端设备的业务向新的升级为主控的 ac 发送。 这是配置的四例，比如在 a c 一 上啊，配置 a c 二的 ip 地址， a c 一 的优先级用于双链路进行备份，这是协议它的优先级啊，我们设置的是零在这啊， 那么在 a c 二上，配置 a c 一 的 ip 地址以及 a c 二的优先级哦，这是相应的代码， 它的工作原理以基本配置，这是介绍 v r p 就是 虚拟路由用于技术啊，它的协议，它既能够实现网关的备份，又能解决多个网关之间这种冲突问题。 下面它是工作原理以及它的基本配置，以在网络中的典型应用。 虚拟路由域协议，它的基本思想就将多台物理的路由器，这个路由器啊，还包括一些三层的交换机啊，有的三层交换机有一些路由器的一些功能，它组合成一个虚拟的路由器叫 virtual router， 这个虚拟的路由器拥有自己的 ip 地址以及物理地 址，主机 a 和 b， 它的网关应然设置为同一个虚拟的 ip， 那么我们介绍是两个主机啊，这个例子啊，访问 internet， 通过一个虚拟的 ip 啊，所以两台的物理交换机组成一个 vrp 组，通过 vrp 协商啊，选集出主路由器和备份路由器， 通常情况下，所有的数据流都通过这个主路由器进行转发的，当主路由器发生故障以后呢，那备份路由器立即检测到了，就主动的接管主路由器啊，担当主控设备的角色， 开始响应虚拟 ip 这个请求，并转发这个数据啊，我们介绍这个 vip 啊，这个不是有线控制设备了，这只是第二种，就路由器啊，它们之间啊，这种双击热备技术，当然也包括三层交换机啊，这种双击热备的技术， 那么 vip 通过把几台路由设备连接在一起，形成一种虚拟的路由设备，它使用一定的机制，保证当主机的下一条路由设备出现故障时呢，及时将业务切回到备份路由器上， 这是它的工作原理以及基本配置，我们看这是三台这个主机啊，通过这个交换机啊，上面这指的两个路由器啊，它们之间使用的 v r p 啊，这个使用的虚拟啊， 呃，路由这个溶于这个技术啊，然后把两个啊，物理上的路由器啊，虚拟成一个路由器啊，它的过程啊，以它的原理和基本配置， 这个 v r p 路由器，呃，就虚拟的路由器啊，它运行这个 v r p 的 协议啊， 比如 r 一 和 r 二，那么指的是物理的路由器啊，变成一个虚拟的路由器啊，这个虚拟路由器它是配置在路由器接口上的，而且也是基于接口来进行工作的，它有一个 id 号， 一个 vip 组，就 vip group， 有 多台协同工作的路由器啊，以及它的接口组成的，我们使用相同的 vip， 也就是说虚拟路由器的标志符进行标志的，它属于同一个 v r r p 组的路由器之间啊，它的交互使用 v r p 协议。 什么叫虚拟路由器呢？它就是为每一个抽象出啊，一台虚拟的路由器啊，这个路由器实际上它是不存在的，它要把物理的 几个路由器啊给它进行集成啊，变成一个虚拟的路由器。这个路由器呢，我们能够实现通过软件来设置一些参数，进行对硬件进行控制。 这个路由器啊，并非真实存在的，而是 v r p 虚拟出来的逻辑设备啊，一个 v r p 组只会产生一个虚拟的路由器， 以及虚拟的 ip 地址，还有虚拟的物理地址啊，这些都是虚拟的，就像我们在电脑下装这个啊， winware 这个软件啊，我们可以虚拟出很多的网卡，同样这是个道理啊，所以虚拟路由器拥有自己的 ip 地址以及物理地址， 那么 ip 地址由网络管理员在配置 vip 的 时候指定，所以虚拟路由器可以有一个或多个的 ip 地址，用户使用该地址作为网关。 而虚拟这个 mac 地址，它的格式是零零零零啊，五 e 零零以及零幺等等啊，其中这个 x 表示这个虚拟路由的 id 号。 还有 master 路由器，这个主路由器在一个 v r p 组中啊，担任报文转发这些任务。在每一个 v r p 组中啊，只有 master 路由器才会响应针对虚拟 ip 地址的 a r p 请求， a r p 路由器以一定的时间间隔周期地发送这个报文， 然后通知同一个 vip 组中的 bcap 路由器啊，关于自己的存活情况。还有 bcap 路由器也称为备份路由器啊，将会实时地侦听 master 路由器发送来的 vip 报文。主要看它的优先级。 这个优先级啊，它的值就是选起主路由器和备份路由器，它的依据，它的优先值在零到两百五十五啊，这个值越大越优先值相等，则比较接口 ip 地址大小。呃，大的是优先的。 还有 v r p， 它只是一种报文，它基于主播方式进行发送的，它只能在一个广播域内进行传递， 这是他的协议啊，他的基本的一些数据，他的组织。这种方式啊，他的真格式啊，前面是以太网的真格式。头部信息啊， 在这里哈，那么他的主播的地址是这样的哈，后面是 ip 地址，他的头部信息哎，这个哈，那么我们这个 v r p 是 在这，这个数据报是在这啊，下一页我们会重点介绍这个 v r p 啊，那么这是 v r p 啊，那么他有他的版本号 啊，以它的类型，还有这个它的 id 号，这是优先级，当然了，这部分都是以串它的幺零，幺零这种比特位啊，每一位代表什么意思是吧？还有它的 ip 地址在这， 这是它整个这个协议啊，它的格式以及它的类真格式，它的类型。所以在 v r p 协议工作中， v r p 定义了两个定时器， 那么这两个定值器呢，是主要用于设备监听的啊，所以设备监听定值器抄袭以后呢，会变为 master 这个状态，这是啊，在这是吧，它有个定值器，它有个周期。 另外 master 棒这个定时器，它的有一些相关的一些计算的公式，按照这个来做的，这是双击备份，这是我的路由器啊，来个进行配置的。 还有 vip 协议，总共有三种状态，就是初始状态， master 活动状态以及备份状态。我们通过一个图形来讲解它们之间这种状态的转换， 这是它的基本状态， initial， 初始状态好， master 主机状态好，备份状态，备份啊，它们之间啊，初始状态 到主机状态，就它升到 start up， 且优先级等于两百五十五的时候，它进到主机状态，是吧？那么一旦列录啊， 出现一些问题，出现故障了，他切换到备份状态，就通过这个，他有个定时器啊，超时或者收到优先级为零的通告，那么他就切到这种 备份状态，他比分比较他的优先级大小，然后备份到初值状态啊，通过这种设置的，这是他们之间这个状态的转换图， 我们看 master 状态啊，就是主机状态，它会定期的发送 v r p 报文， 以虚拟 mac 地址显让对虚拟 ip 地址这个 a r p 请求，还有转发目的的 mac 地址为虚拟的 mac 地址的 ip 请求，默认它允许 pin 通过虚拟的 ip 地址。 所以当多台设备同时为 master 的 时候呢，那设备收到与自己游戏机相同的时候呢，就比较 ip 地址大小。如果收到豹纹的原 ip 地址比自己大，那就切换到备份状态，否则保应保持这个 master 这个主控设备状态 好。备份状态呢，就是收到 master 设备发送的 vip 豹纹，判断这个 master 设备状态是否正常。 对虚拟的 ip 地址的 ip 请求它不做响应啊，它会丢弃目的的 mac 地址，以虚拟 mac 地址的 ip 报文，还有丢弃目的 ip 地址为虚拟 ip 地址的报文啊。 当然了，如果收到优源集和自己相同或者比自己优源集大的报文的时候呢，就重新设置这个定制器啊，它不记录比较 ip 地址这个大小。 还有 v r p 的 整个工作过程，就是设备根据优先级选出这个 master master 设备呢，通过发免费的 a r p 报文，将虚拟的 mac 地址通知给 他连接的设备或者主机，然后他就开始承担报文转发任务，把自己作为一个主控设备， mod 设备周期性的向备份组内的所有备份设备发送这个 v r r p 这个通告告文，告诉自己状态以及工作状态，比如说我的优先级什么状态，我现在是否正常。 如果 mod 设备出现故障了，那么这个备份组中的其他备用设备将根据优先级重新选举谁作为主攻设备。 当状态切换的时候呢？那主控设备啊，由一台设备切换为另外一台设备，所以新的主控设备会立即发送携带有虚拟路由器的虚拟麦克地址和虚拟的 ip 地址， 刷新与它连接的设备或者主机的麦克表象啊，从而把用户流量引到新的 master 设备上。这是整个设备对用户来说完全透明，也就是说你不需要进行设置啊，它是自动进行切换的，有点像我们动态获得 ip 地址啊。这个过程的 还有原 master 设备故障的时候呢？那如何恢复呢？若若该设备的 ip 地址拥有者，比如优先级是两百五十五，将直接切换至 master 状态， 如果小于两百五十五，首先切换到被 cap 这个备份状态，且优先级恢复为故障前配置的优先级。 还有备份状态优先级高于 master 设备的时候呢？那 master 设备它有工作方式决定是否抢占方式还是非抢占方式，然后决定是否重新启动这个 master。 所以 为了保证 master 设备和 backup 设备，他们协同工作 有两个功能必须完成的，就是主控设备的选举以及备份设备状态的通告， 整个通过优先级啊来进行判断。如果你不相等时呢，主设备进行一些选举， 例如 r 一 的接口，它的优先级是二百， r 二的优先级接口是一百。那么两台设备完成触触化，首先切换呃这些状态，那么看它的优先级来进行判断， 所以 r 幺二根据自己的定时器的时间来进行切换的，那么由备份切换到主状态等等， 主要是根据这个定时器的啊，所以 r 二和 r 一 啊，也通过相互发送这个报文进行选举好要求高的被选为主控设备，因此 r 一 被选为主 master， 这是初始状态。 所以 r 一 被选为 max 路由器后呢，立即发送免费的 l p 报文，将虚拟的 mac disk 通过给其他的连接的设备以及主机， 整个它的优先级相等的时候呢，接来考察其他的选项， 就是 r 一 和二的 g 零杠零杠零这个接口和 v r p 的 优先级。假如 r 一 和二都是二百，那么两台设备完成初次化， 首先要切换到备份状态就备份，由于它的优先级相同，所以 r 一 和 r 二的 master down 这个定时器就超时同时由备份状态切换为 master 的 一个状态。 还有 r 一 r 二交换这个 vip 报文，如果优先级一样，通过比较接口的 ip 地址来选举谁是主控设备这个 master 路由器。 由于 r 二的接口 ip 地址大于 r 一 的 ip 地址，因此 r 二被旋钮为 maser 路由器， r 二被旋钮为 maser 路由器。之后它要发送免费的 lp 报文，将虚拟的 mac 地址通知给它连接的设备以及主机。 通常情况下，由 master 设备负责转发用户的报文，所有的用户流量都通过 r 一 达到 internet。 如果这个主控设备 r 一 出现故障，网络会重新进行 vip 主备选举，这个时候 r 二会生成新的 master 设备。当 r 一 这个设备出现故障恢复以后，那网络将重新进行 vip 组备选举。由于 r 一 的优先级大于 r 二，所以 r 一 又重新成为新的主控设备，负责转发用户的报文。 接下来介绍配置 ip 地址拥有者时，它的主控设备以及备份设备它们之间这种卷起的过程。当路由器接口被设置为 vip 的 ip 地址拥有者的时候呢，这个主要指的是接口地址与 虚拟的 ip 地址相同啊，所以路由器就不需等待任何的定时器超时了，直接切换到 master 主控状态。所以 r 一 和 r 二它距零杠零杠零这个口啊，它的 vip 优先级都采用末用默认这种配置的默认是一百，但是 r 一 的零杠零杠零这个 接口 ip 地址与虚拟的 ip 地址它是相同的，所以 r 一 的零杠零杠零接口直接切换到 master 主控状态，所以 r 一 称为主路由器。 另外一种方式就是 v r r p 这个抢占模式，它默认它是激活的，如果备份路由器激活了抢占功能，那么它发现 master 路由器的因为你比自己低啊，它就立即开始切换到 master 这个状态，成为新的主控设备路由器。还有非抢占这些方式，就是备份路由器没有激活这个功能，那么即使他发现 master 主控路由器愿意比自己低啊，那他也依然保持原来这种备份这个路由器这个状态。 这是实际事例，我们创建 v r r p 备份组啊，就是给备份组配置虚拟的 ip 地址。我们使用的命令首先进入接口模式，这个是巨比特这种以太网的模式，通常使用的是光纤啊进行连接的这个接口。 我们使用 v r r p 这个虚拟 id 号啊， virtual root id 啊，设置这个 id 号，以它的地址范围这个地址的 ip 地址，所以备份组虚拟 ip 地址它不重复的，它同属一个备份组，它设备接口使用 vr id 号， 还有配置路由器在备份中的优先级。下面这个命令啊，我们使用它的优先级在这进行配置。还有 master 啊，设备的优先级已经高于备份设备的啊。优先级， 这是一件事例啊，比如备份组中设备的抢占延迟时间，我们使用 delete 这个选项啊，在这 能实现。还有配置 v r p 设备组中设备采用非抢占这些模式在这里头是吧，所以缺少情况下抢占模式就被激活的。这是模式啊，用 disable 啊这个命令来进行配置的。 还有配置 v r p 设备设备这个监视的接口，用哪一个接口进行监视的？我们使用命令 v r p 这个 v r id 号 好， watch your root id 啊，进行监视，跟踪它的接口，用 check 这个命令参数进行配置啊，所以当配置设备检测到上行接口或者链路出现故障的时候呢 啊，上行接口啊，指的时候路由器往 internet 上发送这些报文，增加或者是减少自身的优先级啊，所以 ip 地址拥有者和以太网串客成员接口不允许配置 vip 这种监视的功能啊。这个以太网的串口指的是啊， 使的是下行的哈，就是路由器和交换机之间啊，我们配置串客这种链路啊， 还有配置 vip 组啊，联动等等哈。普通这个 bft 这种绘画方式相关的一些命令，选择参数 size， name 啊，可以绑定静态的绘画，或者是标识符字协商这种静态绘画这种机制，这是相关的一些命令， 为了避免路由器这种传统主网引起的单点故障啊，我们多链路进行保护机制啊， 以前所要用依靠这种动态路由协议进行链路切换的，当然它有它的局限性啊，就是不能使动态路由协议的时候呢，影响会导致链路中断。这些问题我们用刚才我们介绍的 v r p 啊，这个技术就是虚拟路由用于技术 这个 vip 的 链路，它的保护机制呢，就比依赖传统这种动态协议啊这种广播文来进行链路切换时间更短更快，就弥补了不能使用动态路由情况下的链路保护。 另外它的 vip 基本的容错协议包括有备份组，就是同一个广播域中的一组路由器组成一个虚拟的路由器，所以备份中的所有路由器在一起啊，共同提供一个虚拟的 ip 地址啊，作为内部网络的网关地址。 还有主播路由啊，就是在同一个备份组中的多个路由器，只有一台处于活动状态，只有主路由器能转发以虚拟 ip 地址作为吓一跳的报文。 还有备份路由器，就在同一个备份组中的多个路由器，除主路由器外呢，还有其他路由器， 均为备份路由器啊，处于备份状态，所以主路由器通过主播方式定期向备份路由器发送哈喽报文啊，备份路由器则负责监听通告报文，以此来确定它的状态。 所以我们使用 v r r p 这个 hello 豹纹为主播报纹，要求这个备份组中的各路由器通过二层设备连接，可以启动 v r r p 室内，所以上行和下行设备啊，必须具有二层交换功能， 否则这个备份路由器无法收到主路由器发出的 hello 豹纹，如果主网条件不满足，就不会使用 v r p。 接下来我们介绍第三种这个双击热背技术，这个指的是防火墙这种双击热背这种方式啊，所以内部用户和外部用户，他们交互报文通过防火墙 啊，一旦防火墙出现故障啊，内部网中的啊，防火墙作为末尾网关，主机和外部之间通讯就中断了啊，通讯可能性就无法保障了。我们也采取这种双击热背的技术， 这是它的示意图啊，比如我们内部啊，有的是信区域 trust， 还有 d m j 这个区域啊，我们有主备啊，备份组啊，一组，我们通过有虚拟的这个 ip 地址啊，比如幺零一百 十幺啊，这个 ip 地址啊，是 a 类的，这，这个网络啊，通过防火墙，这是主麻色啊，这是备份的防火墙啊，这，这是 bigcap 啊， d m j 区域也有的虚拟的 ip 地址在这啊，所以形成个备份组三 啊，贝努一啊，贝努二，贝努三在这啊，这是对按 trust 指的是 internet 不 信任的公网啊，采取这种双击啊，这种热备的技术啊，主要介绍这样防火墙的 啊，所以当防火墙上多个区域需要提供双击备份这种功能的时候呢，在一台防火墙配置多个 v r p 主份啊，由于防火墙是状态防火墙，它要求报文 来回路径通过同一台防火墙啊，为了满足这个限定条件，就要求在同一台防火墙上啊，所有的 v r p 备份组状态要保持一致的， 因此它就需要保证在主防火墙所有的 v r p 备份组啊，都是组状态，这样的，所有报文从此防火墙上通过，而另外一台防火墙充当备份这个功能， 这是传统的 vip 方式，它无法实现主备之间防火墙的状态一致性啊，我们这是它的数据通路啊，比如这是一啊，数据报文啊，通过二，通过防火墙到三访问 internet， 我 们正常回去是那个，呃， internet 访问这第四步，访问 internet 回来第五步啊，六啊，然后呢，这是属于这个信的区域啊。 第七步，可以到 d m j 的 区域啊，如果采取备份的时候呢，那么这条通路它就不通了，发生故障了，它就从这种开始走过来，从走第九步，在这哈，接下来我们分别介绍它整个它的一些过程啊，以及流程。 那么假设防火墙 a 和防火墙 b 啊，它的 v r r p 状态一致啊，所以这个 a 所有的接口均为主控状态，那 b 呢，都是备份状态，就刚上门图啊，上面是主防火墙，下面是备份防火墙， 因此这个幸运区域它的 p c 访问不幸运区域的 p c。 二，就是说左边的访问刚才那个图的右边，所以豹纹的转发路径就是一二三四啊，这么过来的， 那么仿想墙 a 访问报文的时候呢，动在生成一些绘画表象啊，当 pc 二返回，返回这个报文的时候呢，经过四到三到达仿想 a， 由于能够命中绘画表象，所以这个是正常的状态下，有二到一，又回到了 pc 一 就顺利返回， 同理，这个 pc 二的区域就在这个位置，还有 d m g 的 区域，这个啊，那么它是否也能进行互访的？ 例如防火墙 b 与信用区域相关联的接口为备用状态，但是不信用区域的接口为 主用状态，那么则 pc 一 的报文通过防火墙 a 设备到达 pc 二以后啊，就是说 pc 一 到达 pc 二以后呢，所以在防火墙 a 上的动态生成绘画表象，那 pc 二的返回报文啊，通过刚才这个四符号到下面啊那个区域里了啊， 因此这个防火墙 b 啊，没有相应的数据流绘画表象。那么在这个时候呢，因为没有其他豹纹过滤规则允许通过的情况下呢，那防火墙 b 将丢弃这些豹纹啊，会导致一些绘画中断。 那么问题产生原因就是豹纹的转发机制不同啊，路由器主要是每个豹纹都会检查路由表象匹配后才能转发，链条断了以后呢，就后续的豹纹不会受到影响，可以继续转发 那状态检测防火墙如果手包允许通过绘画建立一条五元组这种绘画连接啊，受命中的这个绘画表现的后续报文，包括返回报文，才能通过这个防火墙。 如果链路切换以后呢，那后续报文找不到正确的表象了，那业务就会中断了。当然这种路由器配置外网，内网找不到正确的表象了，也会存在同样这些问题。 因为进行转换以后呢，那么形成一个。 net 转换以后的表象了啊，比如说我从内网访问外网，这数据包可以顺利的流通出去，但是从外网转内网的时候就找不到绘画表象。 为了保证所有的 vrp 备份组切换的一致性，所以 vrp 的 基本上进行了一些扩展，使用了 vgmp， 就 watch group management protocol 用这个协议来进行补充的相关。这本内容 有点像我们上一节介绍的有关配置这个 ftp 的 时候了啊，我们采取双链路备份的时候，在路由器上呢，当然这是在防火墙， 我们看这个例子啊，就是这是他的信任区域啊，这是不信任区域是吧，这是防火墙啊，在这里头加了一个 v g m p 这个管理组啊，他们之间用这种哈喽的豹纹以及硬达来进行防火墙的切换的啊，这是啊， v g m p 的 管理组啊， 我们了解了它的原理，还有如何进行配置，还有它的流程啊，我们在实现的过程当中呢，实际上很简单的，我们有应用的界面啊，不同的公司提供它的产品是不同的啊，除了它提供应用产品，还提供软件产品，后续我们会介绍， 所以 vrp 在 访问中啊，要求 vrp 它状态保持一致啊，所以绘画表象状态备份 由 v g m p 啊提出 v r p 管理组这个概念，将同一台防火墙上的多个 v r p 备份组都加到一个 v r p 管理组里面，由这个管理组统一进行管理 来进行啊。主状态这种切换来保证管理组内的所有 v r p 设备状态都是一致的， 它的基本原理就当防火墙的 v g m p active 或 standby 状态时，就是激活状态，还有备份状态这种切换的时候，所以组内所有的 v r p 备份组状态都统一为 相关的状态都是一致的啊，所以这个状态为 active 的 时候呢， vgmp 也会定期的向对端的词汇发送 hello 报文啊，刚才我们两个那个防火墙啊， a 和 b 嘛，发送这 hello 报文啊，所以通知这个备份端啊，我 主控设备它的状态是什么样的，包括这优先级啊，以及成员状态等等啊，这些都要通知的，就他啊，通他进行发送这个 hello 报文，他进行应答啊，我现在是不是正常我的优先级是多少给他进行一些通告。 那么当防火墙 v g m p 为 active 状态的时候啊，所以主内所有的 v r p 备份组状态都是这样的啊，所有报文都将防火墙通过啊，这个防火墙是 主防火墙。此外另外一台防火墙对应为备份状态，它叫备份防火墙， 所以通过指定 vgmp 组的状态来决定谁将成为主用防火墙或者备用防火墙。所以防火墙的 vgmp 优先级，它有一个猝死的优先级， 防火墙接口或者是单板等出现一些故障，那么在优先级基础上会减去一定的值。如果你出现故障了，那你包括主用设备出现故障了，那么它的优先级时候，那么它要进行一些切换。 举例子，比如 u h 六零零零啊，这个防火墙啊，它的初使油烟机啊，是四五零零零啊，那么 u h 九五零零的防火墙，它的初使油烟机 与 l p u 啊，接口板上它的叉个数以及 s p u 业务板上的 cpu 个数是有关的。也就是说不同的防火墙，它的设备啊，比如防火墙，比如华为公司出了防火墙的设备，它有一系列啊，每个设备它出此优先级，它是不同的， 所以 v g m p 优先级会根据主内的 v r p 备份组状态为 active 的 v g m p 也会定期向对端设备发送这种哈喽豹纹啊，通过这个啊备份端的一个设备，我本身主控端的运行状态包括优先级以及成员状态等等这些信息， 这是成员状态，可以动态全整啊动态这个调整。因此完成两台防火墙的 主设备和备份设备，他们之间就导换这个与虚拟路由用于技术类似的。和我们前面介绍第二部分的内容啊，就是虚拟路由备份技术，它是类似的， 但是与 v r p 不 同的是，这个备份端收到哈喽报文以后呢，会回应一个应答信息，纳克这个应答该消息中也携带本身的优先级以及 v r p 成员状态，这只是备份的防火墙，它的优先级以及它的状态。 那么 v g m p 这个哈喽报文发送周期是一秒啊，进行相互之间组备进行通讯。当备份端三个哈喽报文周期没有收到 那个主控设备的回应的时候，那会认为啊主控设备它发生故障了，从而将自己切为主控设备 active 激活这个状态，接替主控设备，有备份设备担当了主控设备了， 这里头要保持状态的一致性。各备份组的主控设备和备份设备状态转换，都需要通知所属的 v g m p 管理组，由 v g m p 管理组决定是否允许备份组进行组备切换。 如果切换，那么管理组控制所有的 v g m p 备份组统一进行切换的。这个 v r p 备份组加到管理以后呢，它的状态不能自行单独切换，要统一进行切换， 整个切换方式有一些抢占管理的就是 v r p 这个备份组本身具有抢占功能，当原来设备出现故障以后呢啊，如果这个主控设备 恢复了，那么它的 u 线机也会恢复，这时重新将自己的状态强化为主控设备。 对于 v g m p 这种管理组的抢占功能与 v r p 备份组类似，比如说防火墙和这个路由器，它的算机设备是类似的，就虚拟路由技术是类似的，所以管理组中出现故障，那么 备份组故障恢复的时候呢，那么它原机也将恢复，所以这个 vgp 可以 决定是否需要新抢占为主控设备。 当 vrp 备份组加入到 vgp 管理组之后呢，那么备份组上原来的抢占功能就失效了，抢占行为被发生与否是由 vgp 管理组统一来决定的。 好，接下来我们介绍一款，就是华为公司的 h r p 啊，就是华为的啊，这种荣誉备份这种协议啊，其他的公司啊，没有这个协议，只在专门的华为设备，它是用来实现防火墙双击热备之间这种动态， 这种状态数据，还有关键配置命令这种备份的，所以在这种双击热备组网中啊，当主防火墙发生故障啊，这流量都切换到备份防火墙， 那么因为防火墙他是状态防火墙，所以防火墙上没有原来的主防火墙的绘画表啊，连接等等这些啊状态数据，那么切换到备份防火墙的流量呢，无法通过防火墙，会造成链路中断，这时候呢，用户要重新发起这种链接， 那么这个 h r p 这个模块就提供了基础数据的备份机制以及传输功能，各个模块收集本模块的备份数据，提交给 h r p 模块， h r p 模块负责将数据发送到对端防火墙的对应模块，还有应用模块，需要将 h r p 模块提交上来的数据进行解析，并加入到防火墙的动态运行数据池中。 备份的主要内容包括备份的连接状态数据包有 tcp 以及 udp 的 绘画表，还有 server map 表象以及动态黑名单，还有 a r p 表象等等。它的备份方向是防火墙有状态为主的 v g m p 管理组 以及对端备份。还有备份通道是一般情况下在两台设备上直接连接的端口作为备份通道， 我们有的时候也称为心跳数啊，我们主要配置华为这个防火墙的心跳接口以及心跳数，后面我会讲解相关的一些内容。我们首先建立一台心跳数或者心跳接口这个概念，就是一般情况下在两台设备啊， 直接连接端口作为备份端口啊，这个备份端口称为心跳线，有的叫心跳 新调接口啊，所以 v g m p 通过该通道进行一些通讯的。这个新调接口就是两台防网墙之间它的备份数据啊，进行转发的通路。 这个接口必须是状态独立的啊，具有 ip 地址的接口啊，可以是一个物理接口啊，比如记忆接口，也可以是为了增加宽带有多个物理接口绑定的一个逻辑接口啊，就是以太网的串口，就干道链路的接口， 那么这是它的示图啊啊，物理接口，作为心跳的接口，我们最上条据，一 零杠一啊这个接口啊，他的运行状态连接到左边是一台防火墙，右边是一台防火墙啊，连到右边，右边他也使用这个 g 一 一零杠一这个接口， 每个防火墙他的接口分别有 ip 地址，左边是一点一点一点一，右边是一点一点一点二， 那么还可以用以太网的创可链路的接口，这是以太网的创可链路的接口，是在那我们这创可接口里头有聚一啊，零杠一啊，以及零杠二、零杠三这三个接口，右边也是以太网的创可接口， 就是这有三个接口啊，所以我们在局网里头划分了微澜这个口，就通过那个和微澜啊进行连接的接口啊，有时候我们配置这个路由表的时候啊， 特别是啊终端路由的时候呢，实际上它目的地址这接口就可以到达那个终端的虚拟这个微澜里面了啊，我们在这里用的是啊心跳接口， 那么心跳接口有五种状态啊，隐位、当等等啊，我们分别介绍隐位就是当本端的防火墙呢，心跳配置错误时，显示啊它的状态啊， 还有当就是本段防火墙的心跳物理与协议状态均为当时会显示这种状态，但还有其他的一些状态，朋友们可以看一看啊， 如果对对端心跳口啊，能够显像这个豹纹啊，我们两个防火墙之间啊，进行备份啊，就发送端和接收端，接收端指的是对端啊，也发送心跳链路探测豹纹啊，那么防火墙会设置本端心跳接口为 ready， 就是说我已经准备好了，随时准备发送和接收这种心跳报文，这时心跳接口依旧不会发送心跳链路探测报文，以保证这个心跳链路状态正常。 还有运行状态就是本端的防火墙有多个 ready 状态的心跳接口，防火墙会选择最先配置的心跳接口，形成这种链路状态，这指的是运行状态， 还有设置这个心跳接口啊，为运行状态，如果只有一个 ready 状态的心跳接口，那么它自然会成为运行状态的心跳接口，那么作为运行状态的接口，它主要负责发送 h r p 这个报文， 还发送一些探测报文，所以 v g m p 报文和一次性检查报文等等。其余的 ready 状态的心跳端口处于备份状态，所以处于 ready 状态的心跳接口或者心跳链路故障，那么其余的 ready 状态 这个接口依次啊，接替当前心跳接口处理业务。这是我们的啊，示意图，我们在这里配置的防网墙，它的一些心跳接口是在这进行配置的 啊，这里头主要有这个是公网啊，这边属于私有的内部网。是这样 好双击热备主网。最常见的是防网墙啊，都采用这种路由模式啊，还有这个，呃，下行交换机啊， 那么采用两条线路上连到防火墙，所以正常情况下防火墙，比如刚才我们上面这台设备上页的图，作为主设备，它防火墙 a 上行或下行链路啊，当以后出现故障以后呢？那么防火墙 b 切换为主供设备啊，交运金流量就走向防火墙 b。 那 么上下行业务接口啊，它工作在三层模式，当连接二层设备时候， 需要上下行这种业务接口配置 v r p 备份组，这个 v g m p 管理组能够通过 v r p 备份组啊，监测三层业务他的一些接口。 这里刚才我们讲这个两个防火墙在这个位置啊，左边是交换机啊，这个交换机啊，有的是二层交换机，有的是三层交换机啊，那么连接二层设备的时候呢，那你要配置 v r p 这个备份组了， 使得 v g m p 管理组可以通过 v r p 啊，备用组可以监测三层的业务，这是示意图啊，如何进行配置的？我们使用 v r p 啊，就是 v r id 以及 virtual root id 号啊，以及虚拟的地址等等啊，相关的一些命令。 那么在执行这个命令的时候呢，我们指定 active 或者是 standby， 你 说哪一个激活，哪一个是备份啊，这些参数进行设置， 当然了，我们这里头这个竖线表示可选项，我发现这个是伪代码，不是真正的命令啊，是 active 啊，这是 send by 啊，进行它，这是有的是啊， 可选项的啊，所以每个物理接口啊，比如聚比特，以太网的接口加最多配置两百五十五个 v r p 组。 还有我们在接口设置下配置 v r p， 我 们可以指定心跳接口，就 h r p interface 啊，它的接口类型以及接口号啊，然后它的 ip 地址啊，我目前选用的 ip 地址啊，这个指的是 ipv 四的地址，这是 ipv 六啊，这是货的关系，当然这也是伪代码啊，这指着一个示意， 我们要么用 ipv 四或者用 ipv 六啊，是这样，然后我们使用 hrp 的 备份功能，就是 hrp enable， 还有在机构模式下配置 vrp 使用允许配置啊，备用设备的功能， 我们使用 enable 这个命令来启动命令与状态信息啊，自动备份的配置， 这是它的相关的具体的配置啊，我们使用接口是以太网的一零杠一啊，那么给它添加 ip 地址，这是两个防火墙， 比如第一个防火墙添加它的 ip 地址啊，这是它的接口，这是它的 ip 地址，是吧，使用 v r p 它的 id 号啊，这是它的 ip 地址啊，这是 b 方法枪进行一些配置啊，这是真的，这不是伪代码，这是具体的一些命令， 这也是相关性命令啊，联合进行配置啊，最后叫它 enable 材质，这是属于镜像这种绘画啊，我们使用 enable 使能 h r p 的 协议啊，所以这个 h r p mirror session enable 开启这个绘画啊，要快速备份这些功能啊，好，用这个命令啊，来指定新调接口为 g 一 杠零杠六啊，这个接口， 还有我们查看 v r p 备份组中的接口状态信息啊，我们这个表示这是 h r p 啊，那么 u i g 指的是防火墙 a， 它显示啊，用 display 这个命令啊，选择这个接口啊， g 一 杠零杠三这口它的信息啊，那么这是呃虚拟路由器二啊， 这是屏幕的显示啊，这是它的代码啊，我们敲的这些命令啊， display 一 显示啊，下面屏幕会出来这些也信息啊，比如 vip 的 主色 active， 它的状态 active 啊，它的 ip 值是多少，虚拟的物理地址是多少，是吧，然后以及它的 啊， ip 地址是吧啊，你看这是他的 id 号啊，这前面刚才我们介绍这些信息啊，都能看啊，就 display 啊，这是命令啊，这是他屏幕上显示的结果 啊，这也是显示结果啊，我们刚才一页啊，没有显示出来啊，又用了一页，这是显示的结果啊， 好，那么具体实现的过程中啊，我们可以通过鼠标还有显示屏啊，通过屏幕啊进行控制啊，除了命令方面，我还可以使用这个， 你看我们可以选中。这是双击热备，是吧运行模式，这虚拟的 ip， 这是接口在这，然后还还可以使用 ip link 啊这些相关的一些技术啊，进行配置好，所以在双击热备配置中点击配置按钮啊，对 主设备啊 a 防火墙进行配置啊，在虚拟 ip 地址下点击新建，可以建立 vip 备份组 啊，这是它的备份组啊，这里头可以启动双击热备吧，主设备啊，还有这个 心跳接口，在这下拉边可以选，还起用就可以了。这是 hello 豹纹。在这里头啊，这是它的 ip 地址啊，对端的端口的 ip 地址啊，这个是心跳接口，这是比如那个 a 主控设备，这是啊，备份设备它的它们之间连接，这是 hello 豹纹啊，它的时间 啊，进行配色啊，然后这里的接口的 ip 地址再出 g 一 啊，零杠三， g 一， 零杠一等等，它的 ip 是 多少好，虚拟 ip 是 多少啊，可以在这进行配色啊，我们知道原理之后呢，还可以通过这个界面来进行配置 啊，然后在双击热备界面点击详细就可以查看双击热备啊，主设备与备备设备之间它的状态信息。看，我们可以看啊，这个是啊，主备切换等等这些信息啊，你看什么时间切换的等等啊，具体的时间在这。 另外在双击热备界面啊，点击确认运行模式，它的角色以及 vip 备份处的状态信息啊，都可以进行查看啊。好，本次课我们就讲到这里啊，同学们，再见。
13文胜讲IT
