[网络转载] Netscreen NSRP a/p模式配置案例

配置说明：两台Netscreen设备采用相同硬件型号和软件版本，组成Active/Passive冗余模式，两台防火墙均使用一致的Ethernet接口编号连接到网络。通过双HA端口或将2Ethernet接口放入HA区段，其中控制链路用于NSRP心跳信息、配置信息和Session会话同步，数据链路用于在两防火墙间必要时传输数据流量。

NS-A（主用）:

Set hostname NS-A         /***定义主机名***/

Set interface ethernet1 zone untrust

Set interface ethernet1 ip 100.1.1.4/29

Set interface ethernet1 route

Set interface ethernet2 zone trust

Set interface ethernet2 ip 192.168.1.4/29

Set interface ethernet2 route

Set interface mgt ip 192.168.2.1/24   /***通过管理口远程管理NS-A***/

/***配置接口：Untrust/Trust Layer3 路由模式***/

Set interface ethernet3 zone HA

Set interface ethernet4 zone HA

/***Eth3和Eth4口用于HA互连，用于同步配置文件、会话信息和跟踪设备状态信息***/

set nsrp cluster id 1

set nsrp rto-mirror sync

set nsrp vsd-group id 0 priority 50 /***缺省值为100，低值优先成为主用设备***/

set nsrp monitor interface ethernet2

set nsrp monitor interface ethernet1

/***配置NSRP：Vsd-group缺省为0，VSI使用物理接口IP地址,非抢占模式***/

NS-B（备用）:

Set hostname NS-B         /***定义主机名***/

Set interface ethernet1 zone Untrust

Set interface ethernet1 ip 100.1.1.4/29

Set interface ethernet1 route

Set interface ethernet2 zone trust

Set interface ethernet2 ip 192.168.1.4/29

Set interface ethernet2 route

Set interface mgt ip 192.168.2.2/24   /***通过管理口远程管理NS-A***/

/***配置接口：Untrust/Trust Layer3 路由模式***/

Set interface ethernet3 zone HA

Set interface ethernet4 zone HA

/***Eth3和Eth4口用于HA互连，用于同步配置文件、会话信息和跟踪设备状态信息***/

set nsrp cluster id 1

set nsrp rto-mirror sync

set nsrp vsd-group id 0 priority 100

set nsrp monitor interface ethernet2

set nsrp monitor interface ethernet1