NSRP 断内口切换但内部ping不通外网

最新推荐文章于 2025-12-15 20:53:13 发布
原创 最新推荐文章于 2025-12-15 20:53:13 发布 · 459 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#工作 #网络

本文详细探讨了使用两台SSG140设备作为主备模式时，上下行端口切换过程中网络连通性的表现。特别关注了当主下行端口断开时，设备是否能够正常切换到备用端口，并确保内部机器能够继续正常ping通外部网络。同时，文章还深入分析了不同接口类型（以太口与串口）对网络稳定性的影响。

两台SSG 140 做主备，起NSRP，监控上下行端口

断主上行端口能够正常切换，且在内部机器上能ping通外部!

断主下行端口，显示正常切换，但内部机器ping不通外部网络!

问题补充：
内外口都用以太口就可以正常工作
但外口用串口，内口用以太口就出现上述问题

请高手赐教！!

autight
关注
【HTB】Poison（LFI+文件解析漏洞，ssh转发，vnc）
hhhhhggghbhh的博客
12-08 804
请访问原文链接：sysin.org/blog/junipe…，查看最新版。原创作品，转载请保留出处。作者：gc(at)sysin.org，主页：www.sysin.org防火墙 HA 配置系列文章：SRX 机箱群集（Chassis Cluster）又称为 Junos 服务冗余协议（JSRP），它通过将一对相同类型的支持瞻博网络安全路由器或 SRX 系列服务网关组合到一个群集中来提供网络节点冗余。设备必须使用增强的服务运行 Junos OS。这两个节点通过一个节点作为主设备，另一个是备份设备，在发生系统或硬件
juniper nsrp
09-29
- **冗余和故障转移**：NSRP允许在主路由器发生故障时快速切换至备用路由器，确保网络连接的连续性。 - **负载均衡**：通过在多个路由器之间分配网络流量，NSRP可以提高网络性能并避免单点故障。 - **状态同步**：...
在ScreenOS NSRP中如何手工强制把主设备切换为备设备
weixin_34267123的博客
11-27 260
在ScreenOS NSRP中如何手工强制把主设备切换为备设备 操作用户：具有Root或Reda-Write权限 分两种情况： 1、启用了抢占模式 2、未启用抢占模式 1、启用了抢占模式(在主设备操作) exec nsrp vsd-group 0 mode ineligible 2、未启用抢占模式(在主设备操作) exec nsrp vsd-group ...
NSRP主备模式下的升级步骤
11-12
cisco ccie NSRP主备模式下的升级步骤
60、NSRP：实现高可用性的网络解决方案
kk1234的博客
11-10 12
本文介绍了NSRP（Non-Stop Routing Protocol）在实现网络高可用性中的应用，重点阐述了主动-被动NSRP集群的配置方法与拓扑优势。通过详细配置步骤、命令解析及状态排查流程，展示了如何利用NSRP实现无缝故障转移和状态同步。同时提供了`get nsrp`及其子命令的输出分析，帮助用户全面监控和诊断NSRP集群运行状态，确保网络稳定可靠。
31、网络高可用性解决方案深度解析
carrot的博客
11-14 19
本文深入解析了网络高可用性（HA）的必要性与实现方案，重点介绍了Juniper NetScreen防火墙支持的多种HA模式，包括主动/被动、主动/主动及全网状架构。文章详细阐述了通过双ISP链路、拨号备份、IP跟踪和VPN状态监控实现故障切换的配置方法，并探讨了NSRP集群的构建、会话同步、负载均衡及脑裂防范机制。同时，还介绍了如何利用NetScreen安全管理器（NSM）进行图形化集中管理，帮助企业根据业务需求制定高效、可靠的网络高可用性解决方案。
计算机网络系统juniper
LHJ5624的专栏
06-15 3872
第一章 Juniper的安全理念 3 1.1 基本防火墙功能 3 1.2 内容安全功能 4 1.3 虚拟专网(VPN)功能 7 1.4 流量管理功能 7 1.5 强大的ASIC的硬件保障 8 1.6 设备的可靠性和安全性 8 1.7 完备简易的管理 9 第二章 项目概述 9 第三章 总体方案建议 10 3.1 防火墙A和防火墙B的双机热备、均衡负载实现方案 10 3.2 防火墙A和防火墙B的VLAN（802.1Q的trunk协议）实现方案 15 3.3 防火墙A和防火墙B的动态路
全新Juniper SSG140基础配置
a635161812的博客
08-28 4850
​记录一个新设备的配置参考文章juniper防火墙配置手册wktsJuniper SRX详细配置手册(含注释)Juniper ssg 550m 基本设置，双线路接入，策略路由及线路监测单台Junipr SSG双ISP接入juniper Netscreen防火墙策略路由配置e0/2-10.1.165.211-代理10.1.180.3-210.83.222.85。
37、瞻博防火墙故障排除指南
carrot的博客
11-20 24
本文详细介绍了瞻博防火墙的故障排除方法与实用工具，涵盖从基础连通性测试到高级功能调试的完整流程。内容包括故障排除的七个步骤、常用命令如ping、traceroute、get session等的使用，以及debug、snoop、FSA等深入分析工具的应用。同时针对NAT、VPN、NSRP和流量整形等功能提供了专项调试指南，并结合防火墙日志分析方法，帮助管理员高效定位并解决网络问题，保障网络安全稳定运行。
Juniper 防火墙简明配置手册
Jian Sun_的博客
01-17 1万+
　Juniper SRX防火墙简明配置手册 　　SRX系列防火墙是Juniper公司基于JUNOS操作系统的安全系列产品，JUNOS集成了路由、交换、安全性和一系列丰富的网络服务。目前Juniper公司的全系列路由器产品、交换机产品和SRX安全产品均采用统一源代码的JUNOS操作系统，JUNOS是全球首款将转发与控制功能相隔离，并采用模块化软件架构的网络操作系统。JUNOS作为电信级产品的精髓是Juniper真正成功的基石，它让企业级产品同样具有电信级的不间断运营特性，更好的安全性和管理特性，JUNOS软.
Juniper SRX防火墙简明配置手册
热门推荐
ztejiagn的专栏
04-19 1万+
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。://yzmbk.blog.51cto.// 　　Juniper SRX防火墙简明配置手册 　　 SRX系列防火墙是Juniper公司基于JUNOS操作系统的安全系列产品，JUNOS集成了路由、交换、安全性和一系列丰富的网络服务。目前Juniper公司的全系列路由器产品、交换
NSRP双机冗余配置详解与故障切换策略
NSRP基于VRRP协议，但进行了定制化开发，旨在增强防火墙设备的高可用性和可靠性。该协议在企业核心网络中扮演关键角色，确保不间断业务访问和数据传输。 NSRP的核心功能包括： 1. **配置同步**：在冗余集群中，所有...
34、NSRP与NSRP-Lite的使用与配置详解
carrot的博客
11-17 17
本文详细介绍了NSRP与NSRP-Lite的使用与配置，涵盖get nsrp命令输出解析、不同场景下的CLI与Web界面配置示例、功能对比及故障排查方法。重点讲解了NSRP-Lite在单链路与双链路互联网接入中的应用，并提供了优化建议和常见问题解决方案，帮助用户构建稳定可靠的高可用网络环境。
IPv6过渡技术：从双栈到自动隧道
仕别三日的博客
12-15 608
随着IPv4地址资源的枯竭，IPv6的大规模部署已成必然趋势。然而，现实世界的复杂性决定了从IPv4到IPv6的过渡不可能一蹴而就。在这条演进之路上，各种过渡技术应运而生，它们像桥梁一样连接着新旧两个协议世界。本文将深入探讨IPv6路由技术、过渡技术原理与实践应用，为你提供从理论到实践的完整知识体系。OSPFv3（Open Shortest Path First version 3）是专门为IPv6设计的路由协议，它在OSPFv2的基础上进行了重大改进。 OSPFv3关键改进：协议独立性：OSPFv3
交换机ACL与防火墙的区别
imtech的博客
12-11 1019
对比维度交换机 ACL防火墙核心机制无状态逐包匹配（五元组 / 端口 / VLAN）状态检测（会话表 + 安全策略）处理层级L2-L4 层L3-L7 层性能表现硬件加速，低延迟、高线速硬件款低延迟，软件款性能一般，复杂规则损耗大功能范围仅简单访问控制访问控制 + 安全防护 + 高级功能（NAT/VPN/IDS）控制方向双向阻断（默认），需手动配置反向规则单向阻断，响应包自动放行适用场景局域网内分段隔离（高带宽、低延迟需求）网络边界防护（深度安全、复杂策略需求）
Kamailio usrloc 细节测试
fs交流的博客
12-11 155
版本 kamailio 5.7.xIP 地址 192.168.43.68窥视 usrloc 细节，重点是内存跟数据库的同步慢慢测试，慢慢写。
Kamailio的学习
2301_79965178的博客
12-12 595
摘要：本文详细介绍了Kamailio SIP服务器的架构与配置。Kamailio是一款支持高并发、多协议的高性能SIP服务器，采用模块化设计，包含150多个功能模块。文章从配置文件结构（全局参数、模块设置、路由区块）入手，深入解析其多进程模型、Epoll多路复用机制、共享内存和锁定系统等底层实现。重点阐述了Kamailio处理SIP消息的完整流程，包括请求/响应处理、进程间通信等核心机制，并展示了通过kamcmd命令查看进程状态的实践示例。
【javaEE】保姆级 HTTP 全解析：请求响应 + 状态码 + Fiddler 实操
最新发布
2301_81614213的博客
12-15 454
本文介绍了网络应用层协议的相关内容。首先讲解了自定义协议的四种常见数据组织格式：行文本、XML、JSON和Protobuf，分析了各自的优缺点及应用场景。然后重点介绍了HTTP协议，包括其请求响应模型，并通过抓包工具Fiddler展示了实际网络请求和响应的格式。文章详细解析了HTTP请求的结构，包括URL的组成、URL编码等内容，并通过实际网页URL示例说明各部分的作用。最后还提及了抓包工具的工作原理和安全风险。全文通过大量实例和截图，帮助读者直观理解网络协议的实际应用。
【计算机算法与设计（7）】Dijkstra/Bellman-Ford 等最短路算法，理解其特性
hiliang521的博客
12-09 505
【计算机算法与设计】Dijkstra/Bellman-Ford 等最短路算法，理解其特性
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值