1、NetScreen NSRP 的实验方案准备工作:1. 初始化,console 连接好后, login 输入序列号,密码也输入序列号2. 重启Netscreen A 机器的基本配置1. 设置 A 机器的 eth1 为 Trust 口,IP 为 10.28.134.9/24,管理地址为 10.28.134.72. 设置 A 机器的机器名: set hostname NSA3. 设置 eth3 为 untrust,并设置 IP 为 1.1.1.1/244. 设置 eth2 和 eth4 是 HA 口(一个是心跳线,一个是数据口同步用)PS:界面设置方法或者 Set interface ethern
2、et4 zone HAPS:命令行设置方法Netscreen B 机器的基本配置1. 设置 B 机器的 eth1 为 Trust 口,IP 为 10.28.134.9/24 管理地址为 10.28.134.82. 设置 B 机器的 机器名: set hostname NSB3. 设置 eth3 为 untrust,并设置 IP 为 1.1.1.1/244. 设置 eth4 和 eth2 为 HA 口。Set interface ethernet2 zone HASet interface ethernet4 zone HAPS:命令行设置NSRP 的 Master-Passive 设置在 NSA 上先配置:1. 在 NSA 上设置 Cluster ID显示为:PS:NSA 为 Master2. 设置 cluster 的名字3. 设置同步4. 设置同步加密密码5. 设置镜像同步6. 设置本机在 NSRP 里面的优先级PS:数字越小越优先7. 设置 Preempt8. 设置验证在 NSB 上设置1. 在 NSB 上设置 Cluster ID2. 设置 cluster 的名字3. 设置同步4. 设置同步加密密码5. 设置镜像同步6. 设置本机在 NSRP 里面的优先级PS:数字越低越优先7. 设置 Preempt8. 设置验证检查配置