本次实验是在企业园区网中典型案例技术协议二层MSTP、VLAN、链路聚合三层VRRP、DHCP、OSPF、静态路由安全防火墙双击热备、ip-link、link-group、安全策略、NAT策略、内容安全、带宽管理、IPSEC VPN、L2TP VPN物理环境ensp、vb虚拟机、vm虚拟机win7、10、11系统镜像、vpn登录软件接入层设备汇聚层核心层出口防火墙网关部署在汇聚层汇聚与核心通过ospf传递路由防火墙双击热备模式为主备L2TP vpn 从ISP1方向走ipsec vpn从ISP2方向走防火墙1为主墙link-group组中包含G1/0/0、G1/0/1、G1/0/3、G1/0/4组内任意一个接口故障整个组的接口全部失效进行防火墙主备切换防火墙的出口静态路由与ip-link进行联动快速实现防火墙主备切换。以下都测试内容mstp验证测试实例1映射vlan 10、20实例2映射vlan 30、40汇聚1为实例1的根汇聚1为实例2的备份汇聚2为实例1的备份汇聚2为实例2的根链路聚合验证测试汇聚1 成员接口3、4口汇聚2 成员接口3、4口vrrp验证测试汇聚1中实例1映射的vlanif为主网关实例2映射的vlanif为备网关汇聚2中实例1映射的vlanif为备网关实例1映射的vlanif为主网关dhcp验证测试ospf验证测试核心交换机1的4个ospf邻居核心交换机2的4个ospf邻居防火墙hrp验证测试防火墙1防火墙vrrp验证测试【注意此处防火墙bug】在防火墙初次启动后vrrp的协商大概率都是失败的解决办法重启图中三台交换机重启后再验证此时vrrp状态回复但主备与防火墙主备不一致那是因为交换机重启后防火墙的hrp主备发生了变化导致vrrp主备颠倒需要等待5分钟左右hrp状态恢复即vrrp状态恢复等待一段时间后状态如下nat验证测试此时nat流量是主防火墙的G1/0/0ISP1出口抓包发现成功转换为源natipsec验证测试ipsec流量是从主防火墙的G1/0/2口 isp2方向建立的ipsec隧道从抓包可以看到ipsec的源ip是200.254l2tp验证测试1、进入防火墙1的web界面防火墙如何web桥接请看我往期博客创建用户名关于ssl和l2tp的用户ensp关闭一次用户随之消失一次所以每次打开前需要进入防火墙中创建2、开启vm虚拟机并登录win镜像系统内测试虚拟机到防火墙vip的连通性虚拟机的网关是连接路由器的接口地址3、开启vpn软件开始登录4、测试出差员工访问企业内网服务器防火墙主备切nat验证测试防火墙主备切ipsec验证测试防火墙主备切l2tp验证测试在防火墙主备切换后l2tp的连接失败此时需要重新登录即可全篇测试内容结束感兴趣的可以私up本次实验内容还有实验讲解视频onB站白话聊网络