2023 年 10月 19 日随笔档案 - 年楚河 - 博客园

山石防火墙命令行下配置端口

摘要： config interface e0/0 zone mgt ip address 192.168.1.1 255.255.255.0 manage ip 192.168.1.2 manage ssh manage https 阅读全文

posted @ 2023-10-19 18:32 年楚河阅读(122) 评论(0) 推荐(0) 编辑

山石防火墙HA配置--主备模式－－命令行

摘要：配置山石防火墙HA主备模式分为４部分配置TRACK 配置HA组配置HA链路检查状态 1.配置track检测对象（非必须）主备设备配置相同configtrack ha0 interface e0/1 interface e0/2 2.配置HA组属性主ｃｏｎｆｉｇ ha group 0pri 阅读全文

posted @ 2023-10-19 18:27 年楚河阅读(660) 评论(0) 推荐(0) 编辑

山石防火墙不同HA组需要配置不同的IP，不然接口地址MAC会冲突

摘要：配置山石防火墙HA和管理地址，调试之后，发现管理地址不通。在网关设备上查看ARP信息，发现mac地址获取的位置不对，根据路径查询到另一组山石防火墙。接口MAC地址竟然一样！！！！！！！！！询问客服得知是因为HA配置问题，两组防火墙HA IP地址不能相同。接口MAC地址是根据这个进行计算的。这阅读全文

posted @ 2023-10-19 18:06 年楚河阅读(138) 评论(0) 推荐(0) 编辑

chuhe42

公告