1 / 16
文档名称:

防火墙配置手册-13-Mutiple-VR.ppt

格式:ppt   大小:1,165KB   页数:16页
下载后只包含 1 个 PPT 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

防火墙配置手册-13-Mutiple-VR.ppt

上传人:q1188830 2022/3/8 文件大小:1.14 MB

下载得到文件列表

防火墙配置手册-13-Mutiple-VR.ppt

相关文档

文档介绍

文档介绍:Mutiple-VR
讲解人:朱建英
2010、07
通过完成此章节课程,您将可以:
- 理解VRouter概念
- 掌握如何配置多VRouter
章节目标
VRouter介绍
多VRouter配置示例
tname(config-if-eth0/2)# ip address
hostname(config-if-eth0/2)# exit
hostname(config)# interface ethernet0/3
hostname(config-if-eth0/3)# zone zone3
hostname(config-if-eth0/3)# ip address
hostname(config-if-eth0/3)# exit
hostname(config)# interface ethernet0/4
hostname(config-if-eth0/4)# zone zone3
hostname(config-if-eth0/4)# ip address
hostname(config-if-eth0/4)# exit
跨VR转发
系统有两个VR,即trust-vr和VR1。要求实现trust-vr通过VR1进行数据转发
系统有两个VR,分别是trust-vr和VR1。接口ethernet0/1属于zone1,zone1属于VR1;接口ethernet0/2和ethernet0/3属于zone2,zone2属于trust-vr。通过配置,实现trust-vr通过VR1进行数据转发。
多VRouter实例(跨VR转发)
第一步:开启安全网关的多VR功能:
第二步:重启设备后,创建VR1:
多VRouter实例(跨VR转发)
hostname# exec vrouter enable
Warning: please reboot the device to make the change validation!
hostname# reboot
System reboot, are you sure? y/[n]: y
hostname(config)# ip vrouter VR1
第三步:配置接口以及安全域(和zone2默认属于trust-vr):
多VRouter实例(跨VR转发)
hostname(config)# zone zone1
hostname(config-zone-zone1)# vrouter VR1
hostname(config-zone-zone1)# exit
hostname(config)# zone zone2
hostname(config-zone-zone2)# exit
hostname(config)# interface ethernet0/1
hostname(config-if-eth0/1)# zone zone1
hostname(config-if-eth0/1)# ip address
hostname(config-if-eth0/1)# exit
hostname(config)# interface ethernet0/2
hostname(config-if-eth0/2)# zone zone2
hostname(config-if-eth0/2)# ip address
hostname(config-if-eth0/2)# exit
hostname(config)# interface ethernet0/3
hostname(config-if-eth0/3)# zone zone2
hostname(config-if-eth0/3)# ip address
hostname(config-if-eth0/3)# exit
hostname(config)#
第四步:配置跨VR转发路由:
多VRouter实例(跨VR转发)
hostname(config)# ip vrouter trust-vr
hostname(config-vrouter)# ip route vrouter VR1
hostname(config-vrouter)# exit
hostname(config)# ip vrouter VR1
hostname(config-vrouter)# ip route vrouter trust-vr
hostname(config-vrouter)