实验项目

实验四 防火墙双机热备实验

实验时间

实际上课时间

实验地点

公共教学楼

一、实验内容

1.在华为模拟器eNSP中以USG6000防火墙为核心搭建实验拓扑；

2.防火墙基础配置（IP地址、缺省路由、安全区域）；

3.分别配置出口路由器、接入交换机、核心交换机（VLAN、IP地址、缺省路由）；

4.防火墙关键配置：HRP协议配置、在G1/0/0、G1/0/3接口配置VGMP(VRRP)协议、心跳接口Eth-Trunk配置、新建安全区域HA；

5.防火墙NAT策略配置（NAPT）；防火墙安全策略配置；

6.配置完成后，在主备两台FW上查看VRRP状态(截图并标注)；验证配置的有效性；

7.在主备两台FW上查看会话表；（有什么异同？标注NAT地址转换和安全策略）；(截图并标注)

8.在核心交换机和扩展交换机上查看MAC地址表，关注虚拟MAC对应的交换机接口；(截图并标注)

9.在主备防火墙的出入接口分别抓包，（长PING）验证内网到外网数据流量的走向；再次观察NAT源地址转换情况；(截图并标注)

10.将FW1的G1/0/0接口shutdown，观察防火墙主备切换情况（display vrrp brief），业务中断情况（长PING）；(截图并标注)

11.观察、截图并解释FW提示信息；（45000与44998）

12.在主备两台FW上查看VRRP状态，在主备两台FW上查看会话表；与主备切换前进行对比；

13.在核心交换机和扩展交换机上查看MAC地址表，关注虚拟MAC对应的交换机接口；与步骤3进行对比；

14.再将FW1的G1/0/0接口undo shutdown，观察防火墙主备切换情况，

业务中断情况；

15.能排除简单的故障，能独立完成实验。

二、实验器材（设备、元器件、软件）

    1.华为模拟器eNSP；

2.USG6000防火墙2台、路由器1台、交换机3台，PC机2台、连接网线若干条。

三、实验步骤

1. 设计、规划并建立实验拓扑；（体现IP地址、安全区域等基本实验参数并与学号挂钩）

1.1实验拓