華爲防火牆VRRP知識點

1、VRRP初步瞭解

2、虛擬MAC的做用

3、

4、VGMP組

5、

6、配置步驟

缺省狀況下，未啓用容許配置備用設備的功能，全部能夠備份的信息都只能在主用設備上配置，不能在備用設備上配置

vrrp vrid 1 virtual-ip 192.168.100.254 255.255.255.0 active
hrp enable #啓用HRP備份功能（必須）
hrp interface g0/0/3 #指定心跳口（接口類型和編號必須相同，不支持二層以太網接口）（必須）
hrp mirror session enable #啓用會話快速備份（可選）
hrp auto-sync #啓用命令與狀態信息的自動備份
hrp mirror session enable #啓用會話快速備份
hrp standby config enable #全部能夠備份的信息均可以直接在備用設備上進行配置，且備用設備上的配置能夠同步到主用設備

VGMP與VRRP類似，但與VRRP不一樣的是，standby端收到hello報文後，會迴應一個ACK消息，該消息中會攜帶自己的優先級、VRRP成員狀態等

通常問題，都是粗心致使問題產生

相信本身的專業領域
客戶說的話不必定全對，本身去檢驗判斷，但在不清楚網絡環境的時候多問並沒錯，盡信客戶你會出錯的（注：一個好的技術不會過多去詢問客戶收集信息）

案列一：

客戶把服務器網關配錯的現象：
致使服務器和防火牆上的其它網段都不通，只能和本身網段相通，不論你採用什麼樣的協議去宣告接口都是不通的

案列二：

防火牆地址和服務器地址配置衝突

致使沒法遠程管理該設備，將網線插入該設備管理口能夠登陸訪問