qq_44846097的博客

防火墙高可用技术通过主备设备冗余配置保障网络安全。其核心是心跳检测和状态同步机制，当主设备故障时备设备自动接管。实验验证了主备切换功能，当主设备接口关闭时备设备成功接管，恢复后主备角色自动回切。

实验背景：前面依次搭建了交换机的链路聚合以及动态vlan GVRP，为了模拟真实环境，本次实验将两者结合。

GVRP协议是一种动态vlan协议，能够主动创建和注销vlan，主要是提供了一种在交换机之间自动传递vlan属性的机制，节省交换机大批量创建vlan成本。

交换机链路聚合，手动负载分担模式和LACP模式，以此来提高网络的可靠性、健壮性和冗余性。

概述：通过三层交换技术构建实现vlan间路由，避免单臂路由配置繁杂，带宽承载力过小等问题，提高网络健壮性和可维护性。（附配置包）

ip route-static 2.0.0.0 24 12.0.0.2 *2.0.0.0是目标网段，12.0.0.2是下一跳地址。ip route-static 1.0.0.0 24 12.0.0.1 *1.0.0.0是目标网段，12.0.0.1是下一跳地址。*这里可能会有一个疑问：为什么没有配置以AR2为例的g0/0/2和g0/0/1之间的路由？，因为两个接口之间属于直连路由，可以自动发现。实验目的：实现跨网段PC通信。