文档首页/ 华为乾坤/ 安全云服务/ 天关和防火墙上线指南/ 典型配置案例/ 企业边界双链路组网—天关双机热备/ 配置天关（USG6603F-C）/ 配置天关1
更新时间：2024-07-04 GMT+08:00
查看PDF
分享

配置天关1

  1. 配置接口。
    1. 选择“网络 > 接口对”。
    2. 选中g0/0/6_to_g0/0/7、g0/0/8_to_g0/0/9，单击“删除”。

    3. 选择“网络 > 接口”。
    4. 单击GE0/0/6按照下图所示配置接口，此接口与交换机连接。

    5. 单击GE0/0/7按照下图所示配置接口。此接口与交换机连接。

    6. 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。

  2. 配置双机热备。
    1. 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。
    2. 开启“双机热备”，按如下图所示配置，单击“确定”。

      天关1与天关2上配置的“认证密钥”要保持一致。

  3. 配置Link-Group，将GE0/0/6和GE0/0/7加入到Link-Group1。
    1. 选择“系统 > 高可靠性 > Link-Group”。
    2. 单击Link-Group号1 对应的，按照下图所示配置，单击“确定”。

  4. 配置路由。
    1. 选择“网络 > 路由 > 静态路由”。
    2. 单击“新建”依次创建如下两条路由。

      配置一条缺省路由，天关1将流量转发给交换机GigabitEthernet 1/0/21。

      配置一条从上到下的路由，天关1将从上到下的流量转发给交换机GigabitEthernet 1/0/20。

  5. 选择“系统 > 配置 > 时钟配置”，检查设备系统时间是否与当前时间一致，如果不一致，请调整设备系统时间，以保证云端能够精确掌握威胁事件的发生时间。

  6. 选择“系统 > 升级中心”，检查“入侵防御特征库”和“反病毒特征库”是否在线升级成功，升级需要10分钟左右，请耐心等待。如果不成功，请单击“立即升级”。

  7. 单击右上角“保存”按钮，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。

相关文档