防火墙|防火墙上网不稳定，我出了个歪招，客户夸我会办事( 二 ) 路由器|交换机|上网流量|网络

dialer-rule
dialer-rule 1 ip permit
interface Dialer0
link-protocol ppp
ppp chap user bbb //宽带账号
ppp chap password cipher b123456 //宽带密码
ip address ppp-negotiate //IP获取方式
dialer user bbb //拨号用户
dialer-group 1 //将接口放到拨号组1
dialer bundle 1 //指定接口使用Dialer bundle
interface GigabitEthernet0/0/0
pppoe-client dial-bundle-number 1 //通过Dialer bundle将物理接口与拨号接口关联起来
ip route-static 0.0.0.0 0.0.0.0 Dialer0 //配置默认路由，出接口为宽带拨号连接
acl number 3000 //创建一条ACL ，用来允许上网
rule 5 permit ip
interface Dialer0
nat outbound 3000 //出口绑定ACL3000 ，允许用户上网
interface Vlanif10
ip address 192.168.10.2 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.10.254
vrrp vrid 1 priority 80 //优先级默认为100 ，路由器是backup ，所以要小于100
vrrp vrid 1 preempt-mode timer delay 10 //抢占延时10秒
#
interface Vlanif20
ip address 192.168.20.2 255.255.255.0
vrrp vrid 2 virtual-ip 192.168.20.254
【防火墙|防火墙上网不稳定，我出了个歪招，客户夸我会办事】vrrp vrid 2 priority 80
vrrp vrid 2 preempt-mode timer delay 10
#
interface Ethernet9/0/0 //连接交换机的接口，允许两个VLAN通过
port link-type trunk
port trunk allow-pass vlan 10 20
四、测试防火墙的VRRP状态为Master

路由器的VRRP状态为Backup

当前流量是走防火墙出去的

Int g1/0/3
Shutdown //关闭防火墙连接交换机的接口，模拟接口故障
防火墙的VRRP状态切换为initialize

路由器的VRRP状态就切换为Master了

此时测试上网流量，并且在路由器上面接口抓包，显示上网流量已经切换到路由器了。

Int g1/0/3
Undo Shutdown //开户防火墙连接交换机的接口，模拟故障恢复

防火墙VRRP重新回到Master状态，上网流量也回归到防火墙上了，任务完成。

防火墙|防火墙上网不稳定，我出了个歪招，客户夸我会办事( 二 )

相关经验推荐

古诗个签

新鲜猪血保存技巧图解新鲜猪血保存技巧

金牛座的弱点和软肋金牛座的人性格特点，金牛座女生8个性格脾气

枸杞子受潮发粘怎么办枸杞子回潮了还能吃吗

苹果|苹果从来不飙配置，也从不关注配置，即使一般的配置也能卖好价钱，为啥没人喷

2023温州瓯海区新居民子女积分入学需要具备什么条件?

中原地区指的是哪里中原地区指的是哪里地图

《启航当风起时》剧情简介，《启航当风起时》原著小说结局是什么

说话抬杠是什么意思抬杠是什么意思

海贼王|海贼王1053话：基德和罗不配当四皇，他们缺少什么？未来还有机会

海底生物简笔画

分类汇总的正确步骤 Excel分类汇总的正确步骤介绍

贝加庞克|海贼王1025话：机械大熊、桃之助的蛟龙，贝加庞克第一科学家实锤

使命召唤先锋多人模式怎么玩？多人模式玩法前瞻攻略

让男人更自信的6种养肾食品让男人补肾吃什么

八珍糕的标准配方如何制作八珍糕

各种饲料原料的营养价值表狗饲料的种类与营养价值

世界环境日是哪天哪月世界环境日是哪天

1997年属牛几点出生最好几点出生的属牛人命好，属牛的哪天出生最命苦

35岁男人要开始眼部保养