草庐IT

华为防火墙（NGFW）的双机热备

坏坏-5 2023-11-26 原文

目录

VRRP技术

VGMP协议

VGMP报文格式

VGMP组管理

HRP

HRP心跳接口

双机热备的备份方式

实验 

实验拓扑

 

实验说明

实验配置

  • 实现网络高可靠性的一种技术

VRRP技术

  • 虚拟路由冗余协议
  • 可以避免路由器传统组网所引起的单点故障
  • 多台路由器在同一个广播域组成一台虚拟路由器，虚拟路由器提供一个虚拟IP地址，作为内网的网关，实际情况下，只有一台设备承载流量的转发，这台设备称为Master设备，其余设备为Slave设备
    • 不同的路由器会根据优先级、接口地址大小进行选举主、从设备
    • 主设备会周期性（1s）发送通告报文给组内的其他设备，告知自己在正常运行
    • 当主设备出现故障，剩余的其他路由器会重新再选举新的主设备
    • 当主设备从故障中恢复后，可以再次抢夺，重新成为主设备
  • VRRP在防火墙中应用的缺陷
    • 无法实现主、备防火墙一致性。当防火墙的上下行业务端口都配置了VRRP时，两个VRRP组是独立运行的，可能会出现两个VRRP的备份组状态不一致，导致业务不通

  • 如果Trust区域、DMZ区域、Untrust区域的VRRP状态都一致，选择USG A作为主设备，那么可以正常的进行转发数据
  • 如果对于Trust区域，USG A是作为VRRP的主设备，对于Untrust区域，USG B是作为VRRP的主设备，则会数据转发会出现问题
    • PC1将数据转发给USG A（Master设备），USG A创建会话表项，指导报文转发，PC2在进行回包时，因为VRRP的Master设备是USG B，所以会把数据转发给USG B，但是此时USG B上并不存在会话表项，而且收到PC2的数据包并不是首包，所以不会创建会话表项，防火墙会直接丢弃
  • 产生问题的原因是路由器和防火墙的转发机制不同
    • 路由器是每个报文都会查找路由表，当匹配上后，再进行转发，当链路切换后，后续的报文不会受到影响，可以继续转发
    • 防火墙是状态检测，首包允许通过，会创建一条五元组的会话表项，只有命中该会话表项的报文，才能通过防火墙。链路切换后，报文无法匹配到正确的会话表项，会导致丢包

VGMP协议

  • VRRP组管理协议
  • 将同一台防火墙上的多个VRRP备份组都加入到一个VRRP管理组，由管理组统一管理所有VRRP备份组，以此来保障组内的所有VRRP备份状态一致
  • VGMP工作原理

  • 将USG A配置为VGMP Active状态后，组内的所有VRRP组都以USG A作为Master设备，所有的报文从USG A上进行转发。另一台设备成为备用防火墙
  • USG A会周期性发送Hello报文，其中携带自身的优先级（默认为45000）、VRRP成员状态等信息，以此通知Standby设备自身的运行状态，Standby设备收到Hello报文，也会恢复Ack消息，其中携带自身的优先级、VRRP成员状态等信息
  • 当USG A出现故障后，会降低自身的优先级（-2），USG B收到Hello报文后，发现自身的优先级高于USG A，则成为Active设备，将流量引导到自身进行转发
  • 当USG B三个Hello周期（3s）没有收到Hello报文时，就会认为对端出现故障，会将自己切换到Active状态

VGMP报文格式

  • VGMP支持2种封装格式
    • VRRP封装：即原始的VRRP报文封装格式
    • 华为对VRRP报文进行扩展和修改后的VGMP报文
  • VRRP报文头部的Type字段为2时，表示VRRP承载了VGMP报文
  • Priority字段被修改为Type2，用以区分VGMP报文
    • Type2=1：报文封装为心跳探测报文，用于检测能否正常接收本端设备报文，以确定是否由心跳口可以使用
    • Type2=5：报文封装为一致性检查报文
    • Type2=2：VRRP进一步封装VGMP头，根据VGMP报头中的vType字段区分一下报文
      • vType=1：Hello心跳报文，用于探测对端的VGMP组是否处于工作状态
      • vType=2：VGMP报文，用于两台防火墙间的VGMP组协商主备状态
      • vType=3：HRP数据报文，用于数据备份，包括关键配置备份、各种状态信息备份

VGMP组管理

  • 状态一致性管理
    • VGMP管理组控制所有的VRRP备份组统一切换
  • 抢占管理
    • 当出现故障的主设备故障恢复时，其优先级也会恢复，可以重新抢占为主设备
    • 抢占延时默认是60s
    • 抢占：设备从主设备变为从设备再变回主设备
    • 主备切换：设备从从设备，切换为主设备

HRP

  • Huawei Redundancy Protocol，华为冗余协议
  • 用来实现防火墙双机之间动态状态数据和关键配置命令的备份
    • 连接状态数据包括TCP/UDP的会话表、ServerMap表项、动态黑名单、NO-PAT表项、ARP表项等
  • 备份方向是从有状态为主设备的防火墙向对端备份
  • 备份的通道也称为心跳线

HRP心跳接口

  • 防火墙之间的备份数据通过心跳口发送和接收，通过心跳链路传输
  • 心跳口必须至少是千兆接口，因为备份数据流量较多。也可以配置Eth-Trunk，将多个物理接口配置为逻辑接口，以增加带宽
  • 心跳接口的状态
    • Invalid：本端配置错误，本端显示的状态
    • Down：本端的接口故障，本端显示的状态
    • Peerdown：对端接口不是心跳口或对端接口故障，本端显示的状态。此时本端接口依旧会发送心跳链路探测报文，以便对端心跳口up后，心跳链路可以处于连通状态
    • Ready：本端的心跳口发出心跳探测报文，对端心跳口可以响应此报文，则本端的端口状态为Ready，可以随时准备发送和接收心跳报文。此时端口会一直发送心跳链路探测报文，以保证心跳链路的状态正常
    • Running：当本端有多个处于Ready状态的心跳口时，选择最先配置心跳口形成心跳链路，端口状态设置为Running
  • 当Running状态的心跳口或心跳链路故障时，其他的Ready状态的心跳口，按照配置的先后顺序，再形成新的心跳链路

双机热备的备份方式

  • 手工批量备份
    • 管理员通过命令，把配置同步到另一台防火墙上
    • 每执行一次手工批量备份命令，主设备就会立即同步一次配置命令和状态信息到备设备
    • 执行一次手工批量备份命令后，主设备会立即同步一次可以备份的配置命令和可以备份的状态信息到备用设备
  • 自动备份
    • 默认开启，双机热备配置完成后，安全策略等就会自动备份到另一台防火墙上
    • 能够自动实时备份配置命令，周期性备份状态信息
    • 在防火墙上每执行一条可以备份的命令时，此配置命令就会立即同步备份到另一台防火墙上
    • 主设备周期性（10s左右）地将可以备份的状态信息备份到备用设备上
    • 不会备份的会话
      • 到防火墙自身的会话
      • 未完成3次握手的TCP半连接会话
      • 只为UDP首包创建，而不被后续包匹配的会话
    • 自动备份只会备份双机热备配置完成之后的配置命令，完成双机热备之前配置的命令不会自动备份，需要使用手工批量备份
  • 会话快速备份
    • 默认关闭，只做状态信息的快速备份，配置不会备份
    • 当双机热备采用负载分担组网时，流量来回路径不一致，会启用该功能
    • 主设备会实时的备份会话信息到备设备上
  • 设备重启后，主备防火墙的配置自动同步
    • 如果一台设备重启，重启期间，业务流量都是由另一台防火墙承载，此时可能会由新增、删除或修改配置。所以在防火墙重启完成后，会自动从当前承载业务的防火墙上进行一次配置同步
    • 配置同步只会同步支持备份的配置，不支持备份的配置还是沿用原有的
    • 配置量越大，在进行配置同步时，时间就会越长，在同步期间，不能执行支持备份的配置命令

实验 

实验拓扑

 

实验说明

  • 在防火墙上配置VGRP，对Trust区域提供的网关地址是10.1.1.254，对Untrust区域提供的网关地址是202.1.1.254
  • FW1作为VGRP的Active设备，FW2作为Slave设备
  • 防火墙的G1/0/2接口在DMZ区域，作为心跳线，配置HRP
  • 防火墙配置SNAT，10.1.1.1访问AR2使用公网地址203.1.1.1-203.1.1.5访问
  • 防火墙配置安全策略，允许AR1对AR2发起的ping和Telnet

实验配置

  • AR、SW设备基本配置

# AR1
int g0/0/0
 ip ad 10.1.1.3 24
ip rou 0.0.0.0 0 10.1.1.254

# AR2
int g0/0/0
 ip ad 202.1.1.3 24
ip rou 0.0.0.0 0 202.1.1.254

# 配置Telnet服务

user-interface vty 0 4

 set authentication password cipher huawei@123

 user privilege level 3

# SW1、SW2
stp disable

  • 防火墙基本配置

# FW1
int g1/0/0

 ip ad 10.1.1.1 24

int g1/0/1

 ip ad 202.1.1.1 24

int g1/0/2

 ip ad 1.1.1.1 24

 

# 将相关接口加入到相关区域

firewall zone trust

 add int g1/0/0

firewall zone untrust

 add int g1/0/1

firewall zone dmz

 add int g1/0/2

# FW2
int g1/0/0

 ip ad 10.1.1.2 24

int g1/0/1

 ip ad 202.1.1.2 24

int g1/0/2

 ip ad 1.1.1.2 24

 

# 将相关接口加入到相关区域

firewall zone trust

 add int g1/0/0

firewall zone untrust

 add int g1/0/1

firewall zone dmz

 add int g1/0/2

  • 配置VGRP

# FW1
int g1/0/0

 vrrp vrid 1 virtual-ip 10.1.1.254 active

int g1/0/1

 vrrp vrid 2 virtual-ip 202.1.1.254 active

# FW2

int g1/0/0

 vrrp vrid 1 virtual-ip 10.1.1.254 standby

int g1/0/1

 vrrp vrid 2 virtual-ip 202.1.1.254 standby

  • 在FW1和FW2上查看VGMP的状态

[FW1]dis vrrp brief

2022-07-15 10:32:00.740

Total:2     Master:2     Backup:0     Non-active:0     

VRID  State        Interface                Type     Virtual IP    

----------------------------------------------------------------

1     Master       GE1/0/0                  Vgmp     10.1.1.254    

2     Master       GE1/0/1                  Vgmp     202.1.1.254

[FW2]dis vrrp bri

2022-07-15 10:32:23.480

Total:2     Master:0     Backup:2     Non-active:0     

VRID  State        Interface                Type     Virtual IP    

----------------------------------------------------------------

1     Backup       GE1/0/0                  Vgmp     10.1.1.254    

2     Backup       GE1/0/1                  Vgmp     202.1.1.254 

  • 可以看到FW1成为Master设备，FW2成为Backup设备
  • 配置HRP，将主设备恢复后的抢占延时配置为10s，默认为60s

# FW1

# HRP的接口为G1/0/2，对端的IP为1.1.1.2
hrp interface g1/0/2 remote 1.1.1.2
hrp enable                 //开启HRP

hrp preempt delay 10       //配置主设备恢复后的抢占延时为10s

hrp standby config enable  //允许Standby设备配置

# FW2
hrp interface g1/0/2 remote 1.1.1.1
hrp enable

  • HRP配置完成后，都会认为自己是Slave设备，主设备名会成为HRP_M，备设备名会成为HRP_S
  • 主备的选举
    • 由主机名的ASCII码的大小决定主备。ASCII码小的成为主设备，ASCII码大的成为备设备
    • ASCII码相同时，根据启用双机热备功能时的时钟大小决定主备。时钟小的成为主设备，时钟大的成为备设备
  • 双机热备配置完成后，只能在主设备上进行配置，不能在备设备上配置
  • 在FW1上查看HRP的状态信息

HRP_M[FW1]dis hrp state verbose

2022-07-15 10:37:39.330

# 自身为active设备，对端为standby设备

 Role: active, peer: standby

# 自身的优先级为45000，对端的设备优先级为45000

 Running priority: 45000, peer: 45000

 Backup channel usage: 0.00%

 Stable time: 0 days, 0 hours, 0 minutes

 Last state change information: 2022-07-15 10:36:56 HRP core state changed, old_state = abnormal(standby), new_state = normal, local_priority = 45000, peer_priority = 45000.

 

 Configuration:

 hello interval:              1000ms

# 抢占延时为60s

 preempt:                     60s

# 镜像模式关闭

 mirror configuration:        off

# 会话快速备份关闭

 mirror session:              off

 track trunk member:          on

 auto-sync configuration:     on

 auto-sync connection-status: on

 adjust ospf-cost:            on

 adjust ospfv3-cost:          on

 adjust bgp-cost:             on

 nat resource:                off

 

 Detail information:

           GigabitEthernet1/0/0 vrrp vrid 1: active

           GigabitEthernet1/0/1 vrrp vrid 2: active

                                  ospf-cost: +0

                                ospfv3-cost: +0

                                   bgp-cost: +0

  • 在FW1上配置SNAT，并配置NAT策略

# 配置NAT地址池
nat address-group SNAT

 mode pat

 section 0 203.1.1.1 203.1.1.5

# 配置NAT策略

HRP_M[FW1]nat-policy  (+B)

HRP_M[FW1-policy-nat]rule name SNAT (+B)

HRP_M[FW1-policy-nat-rule-SNAT]source-zone trust  (+B)

HRP_M[FW1-policy-nat-rule-SNAT]destination-zone untrust  (+B)

HRP_M[FW1-policy-nat-rule-SNAT]source-address 10.1.1.3 32 (+B)

HRP_M[FW1-policy-nat-rule-SNAT]action source-nat address-group SNAT (+B)

  • 在FW2上查看NAT地址池和NAT策略

  • 可以看到FW1上的配置都同步到了FW2上
  • 在FW1上配置安全策略，允许Ping和Telnet

security-policy

 rule name test

  source-zone trust

  destination-zone untrust

  source-address 10.1.1.3 mask 255.255.255.255

  service icmp

  service telnet

  action permit

  • 查看FW1的防火墙的会话表

HRP_M[FW1]dis firewall session table verbose

2022-07-15 11:45:51.840

 Current Total Sessions : 4

 udp  VPN: public --> public  ID: c387f9fd640c2d8f7662d15349

 Zone: local --> dmz  TTL: 00:02:00  Left: 00:01:59

 Recv Interface: InLoopBack0

 Interface: GigabitEthernet1/0/2  NextHop: 1.1.1.2  MAC: 00e0-fcdb-17e0

 <--packets: 0 bytes: 0 --> packets: 117 bytes: 20,151

 1.1.1.1:49152 --> 1.1.1.2:18514 PolicyName: ---

 

 udp  VPN: public --> public  ID: c487f9fd640c488176162d1534a

 Zone: dmz --> local  TTL: 00:02:00  Left: 00:01:59

 Recv Interface: GigabitEthernet1/0/2

 Interface: InLoopBack0  NextHop: 127.0.0.1  MAC: 0000-0000-0000

 <--packets: 0 bytes: 0 --> packets: 37 bytes: 2,516

 1.1.1.2:16384 --> 1.1.1.1:18514 PolicyName: ---

 

 udp  VPN: public --> public  ID: c487f9fd640c3b0190c62d15349

 Zone: dmz --> local  TTL: 00:02:00  Left: 00:01:59

 Recv Interface: GigabitEthernet1/0/2

 Interface: InLoopBack0  NextHop: 127.0.0.1  MAC: 0000-0000-0000

 <--packets: 0 bytes: 0 --> packets: 113 bytes: 19,212

 1.1.1.2:49152 --> 1.1.1.1:18514 PolicyName: ---

# icmp是ping的会话表项

 icmp  VPN: public --> public  ID: c487f9fd640222029cd62d1536d

 Zone: trust --> untrust  TTL: 00:00:20  Left: 00:00:19

 Recv Interface: GigabitEthernet1/0/0    

 Interface: GigabitEthernet1/0/1  NextHop: 202.1.1.3  MAC: 00e0-fc5d-1063

 <--packets: 4 bytes: 336 --> packets: 4 bytes: 336

# 源地址为10.1.1.3的52651端口被转换为203.1.1.5的2048端口，对202.1.1.3发起访问

 10.1.1.3:53163[203.1.1.5:2050] --> 202.1.1.3:2048 PolicyName: test

  • 查看FW2的会话表项

HRP_S[FW2]dis firewall session table        

2022-07-15 11:46:08.080

 Current Total Sessions : 4

 udp  VPN: public --> public  1.1.1.1:16384 --> 1.1.1.2:18514

 udp  VPN: public --> public  1.1.1.1:49152 --> 1.1.1.2:18514

 udp  VPN: public --> public  1.1.1.2:49152 --> 1.1.1.1:18514

# Remote表示是从主设备同步过来的

 icmp  VPN: public --> public  Remote 10.1.1.3:53163[203.1.1.5:2050] --> 202.1.1.3:2048

HRP_S[FW2]

  • 可以看到流量虽然是经过FW1访问AR2，但是会话表项也会同步到FW2上
  • 在AR1上使用ping -c 1000 202.1.1.3，SW1将连接FW1的接口shutdown，查看是否可以顺利的将流量引导到FW2上转发

HRP_S[FW1]dis hrp state

2022-07-15 11:57:11.600

# 自身的角色成为Standby，对端成为Active

 Role: standby, peer: active (should be "active-standby")

# 优先级降低成为44998

 Running priority: 44998, peer: 45000

 Backup channel usage: 0.00%

 Stable time: 0 days, 0 hours, 3 minutes

 Last state change information: 2022-07-15 11:53:51 HRP core state changed, old_state = normal, new_state = abnormal(standby), local_priority = 44998, peer_priority = 45000.

HRP_M[FW2]dis hrp state

2022-07-15 11:57:14.950

 Role: active, peer: standby (should be "standby-active")

 Running priority: 45000, peer: 44998

 Backup channel usage: 0.00%

 Stable time: 0 days, 0 hours, 3 minutes

 Last state change information: 2022-07-15 11:53:51 HRP core state changed, old_state = normal, new_state = abnormal(active), local_priority = 45000, peer_priority = 44998.

  • 可以看到FW2成为了主设备，FW1成为了备设备，优先级变为了44998，此时ping丢了1个包后，就恢复了连通性
  • 使用Telnet服务测试主备切换过程时，对用户的TCP业务流量是否有影响
    • AR1上Tenlet登录AR2，进行操作，查看配置等。此时将SW1连接FW1的接口shutdown，查看是否对Telnet服务有影响
    • 根据测试结果得知，主备切换时，会有些许卡顿，但是不会影响到AR1的操作

以上内容均属原创，如有不详或错误，敬请指出。

本文作者： 坏坏

本文链接： http://t.csdn.cn/1eFjK

版权声明： 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请联系作者注明出处并附带本文链接！

防火NGFWstylespanmargin-left华为网络

有关华为防火墙（NGFW）的双机热备的更多相关文章

  1. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  2. 华为常用命令 - 2

    system-view进入系统视图quit退到系统视图sysname交换机命名vlan20创建vlan(进入vlan20)displayvlan显示vlanundovlan20删除vlan20displayvlan20显示vlan里的端口20Interfacee1/0/24进入端口24portlink-typeaccessvlan20把当前端口放入vlan20undoporte1/0/10删除当前VLAN端口10displaycurrent-configuration显示当前配置02配置交换机支持TELNETinterfacevlan1进入VLAN1ipaddress192.168.3.100

  3. 华为OD机试真题 C++ 实现【带传送阵的矩阵游离】【2023 Q2 | 200分】 - 2

            所有题目均有五种语言实现。C实现目录、C++实现目录、Python实现目录、Java实现目录、JavaScript实现目录题目n行m列的矩阵，每个位置上有一个元素你可以上下左右行走，代价是前后两个位置元素值差的绝对值.另外，你最多可以使用一次传送阵(只能从一个数跳到另外一个相同的数)求从走上角走到右下角最少需要多少时间。输入描述：第一行两个整数n,m，分别代表矩阵的行和列。后面n行，每行m个整数，分别代表矩阵中的元素。输出描述：一个整数，表示最少需要多少时间。

  4. 西安华为OD面试体验 - 2

    西安华为OD面试体验开始投简历技术面试进展工作进展开始投简历去年一整年一直在考研和工作之间纠结，感觉自己的状态好像当时的疫情一样差劲。之前刚毕业的时候投了个大厂的简历，结果一面写算法的时候太拉跨了，虽然知道时dfs但是代码熟练度不够，放在平时给足时间自己可以调试通过，但是熟练度不够那面试当时就写不出来被刷了。说真的算法学到后期我感觉最重要的是熟练度和背板子（对于我这种普通玩家来说），面试题如果一上来短时间内想不出思路就完蛋了。然后由于当时找的工作不是很理想就又想考研了。但是考研是有风险的，我自我感觉自己可能冲不上那个学校，而找工作一个没成可以继续找嘛。本着抱着试试看的态度在boss上投了简历，

  5. 华为ensp详细安装包、安装教程及所遇问题 - 2

    目录一、安装包链接二、安装详细步骤1.安装Wireshark和WinPcap2.安装OracleVMVirtualBox3.安装ensp三、安装后注册四、启动路由器出现40错误怎么解决一、安装包链接二、安装详细步骤链接:https://pan.baidu.com/s/1QbUUYMOMIV2oeIKHWP1SpA?pwd=xftx提取码：xftx1.安装Wireshark和WinPcap找到Wireshark安装包所在文件夹，双击它，按照以下步骤安装。2.安装OracleVMVirtualBox找到OracleVMVirtualBox安装包所在文件夹，双击它，按照以下步骤安装。注：可自定义安装

  6. 中润光学在科创板IPO过会：拟募资4亿元，张平华为实际控制人 - 2

    近日，上海证券交易所科创板披露的信息显示，嘉兴中润光学科技股份有限公司（下称“中润光学”）获得上市委会议通过。这意味着，中润光学的上市之路获得实质性进展，接下来将提交注册。据贝多财经了解，中润光学的招股书于2022年5月20日获得科创板受理，5个月后便获得上市委会议通过，进度不可谓不快。本次冲刺科创板上市，中润光学拟募资4.05亿元，计划用于高端光学镜头智能制造项目、高端光学镜头研发中心升级项目等。天眼查信息显示，中润光学成立于2012年8月，是一家以从事非金属矿物制品业为主的企业。当前，该公司的注册资本为6600万元，法定代表人为张平华。穿透股权可知，张平华也是该公司的实际控制人。据招股书介

  7. 阿里云，华为云，腾讯云三大公有云厂商，香港地区主机测评 - 2

    三大公有云厂商，香港地区主机测评一、ping时延比对（厦门电信本地测试）：Ping时延测试腾讯云阿里云华为云延迟率最低时延44ms，最高72ms，平均46ms47.242段：最低时延59ms，最高204ms，平均107ms最低时延45ms，最高93ms，平均47ms丢包率丢包率小有的ip段丢包率较大每个段都会有概率丢包阿里云：47.242段：最低时延59ms，最高204ms，平均107ms，有的ip段丢包率较大8.210段：最低时延64ms，最高232ms，平均119ms，丢包率较好腾讯云：最低时延44ms，最高72ms，平均46ms，丢包率小华为云：最低时延45ms，最高93ms，平均47m

  8. 阿里云Web应用防火墙-WAF - 2

    WAF可以对网站进行扫描，识别API漏洞。API安全如何设置API安全_Web应用防火墙-阿里云帮助中心API安全如何划分API业务用途？登录认证手机验证码认证数据保存数据查询数据导出数据分享数据更新数据删除数据增加下线注销信息发送信息认证邮件信息发送邮箱验证码认证账号密码认证账号注册API安全支持检测哪些敏感数据？敏感数据级别敏感数据类型非敏感数据（N）不涉及。特级敏感数据（L0）与一级敏感数据（L1）或二级敏感数据（L2）相同。单次响应中一级敏感数据（L1）较多时，升级为特级敏感数据（L0）。单次响应中二级敏感数据（L2）较多时，升级为一级敏感数据（L1）或特级敏感数据（L0）。一级敏感数

  9. 华为认证的网络工程师证好考吗，含金量高吗 ？ - 2

    华为认证分等级的，相当于初中高三个等级，当然高级是比较难考的，也是含金量最高的。我就慢慢给你介绍一下。1.了解华为认证华为认证网络工程师是由华为公司认证与采购部推出的独立认证体系，与之前的华为认证不同，简称HCIA。同时华为认证是华为技术有限公司凭借多年信息通信技术人才培养经验，以及对行业发展的理解，以层次化的职业技术认证为指引，推出的覆盖IP、IT、CT以及ICT融合技术领域的认证体系，是ICT全技术领域认证体系。​2.怎么考取华为认证网络工程师？要考取华为认证网络工程师必须选择最近的Prometric授权考试中心APTC报名并参加GB0-190的考试，考试通过后，以获得由华为统一签发的“华

  10. 华为静态NAT、动态NAT、PAT端口复用 - 2

    一、网络环境及TOP1.1R1相当于内网的一台PC， IP：192.168.1.10 网关为 192.168.1.254[R1]iproute-static0.0.0.00192.168.1.254#R1配置默认路由（网关）1.2R2为出口路由器，分别连接内网R1及外网R31）R2 内网接口IP：192.168.1.2542）R2外网接口IP：100.1.1.102）R2NAT地址为：100.1.1.11-100.1.1.14二、静态NAT配置1.1静态NAT（一对一双向）R2配置静态NAT，将公网IP100.1.1.11映射到内网R1 192.168.1.10[R2]intg0/0/1[R2

随机推荐