双机热备旁挂组网实验

最新推荐文章于 2025-03-10 01:34:02 发布
最新推荐文章于 2025-03-10 01:34:02 发布
阅读量901 收藏 13
点赞数 14
分类专栏： 防御保护 文章标签： 网络安全 防火墙 HCIE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_75008371/article/details/145873355
版权

文章目录

双机热备旁挂组网实验

一、实验拓扑

在这里插入图片描述

二、实验需求

1、SW3的流量
	正常情况下：SW1_VRF--->FW1--->SW1_Public--->R5
	故障情况下：SW2_VRF--->FW2--->SW2_Public--->R6
2、SW4的流量
	正常情况下：SW2_VRF--->FW2--->SW2_Public--->R6
	故障情况下：SW1_VRF--->FW1--->SW1_Public--->R5
3、交换网络负载均衡

三、实验配置

二层交换机配置

在这里插入图片描述

使用传统三层架构中MSTP+VRRP组网形式：
VLAN 2 ----> SW3,Sw4作为备份
VLAN 3 ----> SW4,SW3作为备份

MSTP设计---->SW3、4、5运行
	实例1：VLAN 2
	实例2：VLAN 3
		SW3是实例1的主根，实例2的备份根；
		SW4是实例2的主根，实例1的备份根；
VLAN设备IPVLAN虚拟IP
vlan 2SW3192.168.2.1/24192.168.2.254/24
SW4192.168.2.2/24
vlan 3SW3192.168.3.1/24192.168.3.254/24
SW4192.168.3.2/24

配置如下：

SW3：

[SW3]vlan batch 2 3
[SW3]interface GigabitEthernet 0/0/3
[SW3-GigabitEthernet0/0/3] port link-type trunk
[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3
[SW3]interface GigabitEthernet 0/0/4
[SW3-GigabitEthernet0/0/4] port link-type trunk
[SW3-GigabitEthernet0/0/4] port trunk allow-pass vlan 2 to 3

[SW3]stp enable 
[SW3]stp mode mstp
[SW3]stp region-configuration 
[SW3-mst-region]region-name aa
[SW3-mst-region]instance 1 vlan 2    ------实例1映射VLAN 2
[SW3-mst-region]instance 2 vlan 3    ------实例2映射VLAN 3
[SW3-mst-region]active region-configuration    ------激活配置
[SW3]stp instance 1 root primary      -----让实例1成为主根
[SW3]stp instance 2 root secondary      -----让实例2成为备份根
[SW3]stp instance 0 root primary    ---让实例0成为主根（可不写）

[SW3]interface Vlanif 2
[SW3-Vlanif2]ip address 192.168.2.1 24
[SW3-Vlanif2]vrrp vrid 1 virtual-ip 192.168.2.254     ----设置虚拟IP
[SW3-Vlanif2]vrrp vrid 1 priority 120    -----修改优先级
[SW3-Vlanif2]vrrp vrid 1 preempt-mode timer delay 20    ----设置抢占延迟时间为20s
[SW3-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 15      ------监控上行接口
[SW3-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/2 reduced 15

[SW3]interface Vlanif 3
[SW3-Vlanif3]ip add 192.168.3.1 24
[SW3-Vlanif3]vrrp vrid 1 virtual-ip 192.168.3.254

SW4：

[SW4]vlan batch 2 3
[SW4]interface GigabitEthernet 0/0/3
[SW4-GigabitEthernet0/0/3] port link-type trunk
[SW4-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3
[SW4]interface GigabitEthernet 0/0/4
[SW4-GigabitEthernet0/0/4] port link-type trunk
[SW4-GigabitEthernet0/0/4] port trunk allow-pass vlan 2 to 3

[SW4]stp enable 
[SW4]stp mode mstp
[SW4]stp region-configuration 
[SW4-mst-region]region-name aa
[SW4-mst-region]instance 1 vlan 2
[SW4-mst-region]instance 2 vlan 3
[SW4-mst-region]active region-configuration 
[SW4]stp instance 1 root secondary 
[SW4]stp instance 2 root primary
[SW4]stp instance 0 root secondary

[SW4]interface Vlanif 2
[SW4-Vlanif2]ip add 192.168.2.2 24
[SW4-Vlanif2]vrrp vrid 1 virtual-ip 192.168.2.254

interface Vlanif3
 ip address 192.168.3.2 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.3.254
 vrrp vrid 1 priority 120
 vrrp vrid 1 preempt-mode timer delay 20
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 15
 vrrp vrid 1 track interface GigabitEthernet0/0/2 reduced 15

SW5：

[SW5]vlan batch 2 3
[SW5]interface GigabitEthernet 0/0/3
[SW5-GigabitEthernet0/0/3]port link-type access 
[SW5-GigabitEthernet0/0/3]port default vlan 2
[SW5]interface GigabitEthernet 0/0/4
[SW5-GigabitEthernet0/0/4]port link-type access 	
[SW5-GigabitEthernet0/0/4]port default vlan 3
[SW5]interface GigabitEthernet 0/0/1
[SW5-GigabitEthernet0/0/1]port link-type trunk 
[SW5-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3
[SW5]interface GigabitEthernet 0/0/2
[SW5-GigabitEthernet0/0/2]port link-type trunk
[SW5-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 3

[SW5]stp enable 
[SW5]stp mode mstp
[SW5]stp region-configuration 
[SW5-mst-region]region-name aa
[SW5-mst-region]instance 1 vlan 2
[SW5-mst-region]instance 2 vlan 3
[SW5-mst-region]active region-configuration

查看STP生成树：

在这里插入图片描述

测试二层交换网络互通：

在这里插入图片描述

汇聚到核心层配置

在这里插入图片描述

连接设备区域VLAN网段
SW1-SW210210.10.2.0/24
SW1-SW310310.10.3.0/24
SW1-SW410410.10.4.0/24
SW2-SW320310.20.3.0/24
SW2-SW420410.20.4.0/24

配置如下：

SW3：

[SW3]vlan batch 103 203
[SW3]interface GigabitEthernet 0/0/1
[SW3-GigabitEthernet0/0/1]port link-type access 
[SW3-GigabitEthernet0/0/1]port default vlan 103
[SW3-GigabitEthernet0/0/1]undo stp enable   -----关闭该接口的STP生成树
[SW3]interface GigabitEthernet 0/0/2	
[SW3-GigabitEthernet0/0/2]port link-type access 
[SW3-GigabitEthernet0/0/2]port default vlan 203
[SW3-GigabitEthernet0/0/2]undo stp enable

[SW3]interface Vlanif 103
[SW3-Vlanif103]ip add 10.10.3.3 24
[SW3]interface Vlanif 203
[SW3-Vlanif203]ip add 10.20.3.3 24

[SW3]ospf 1 router-id 3.3.3.3
[SW3-ospf-1]area 0
[SW3-ospf-1-area-0.0.0.0]network 10.10.3.3 0.0.0.0
[SW3-ospf-1-area-0.0.0.0]network 10.20.3.3 0.0.0.0
[SW3-ospf-1-area-0.0.0.0]network 192.168.2.1 0.0.0.0	
[SW3-ospf-1-area-0.0.0.0]network 192.168.3.1 0.0.0.0
[SW3-ospf-1]silent-interface Vlanif 2     ----静默接口，避免SW3和SW4建立邻居
[SW3-ospf-1]silent-interface Vlanif 3

SW4：

[SW4]vlan batch 104 204
[SW4]interface GigabitEthernet 0/0/1
[SW4-GigabitEthernet0/0/1]port link-type access
[SW4-GigabitEthernet0/0/1]port default vlan 204
[SW4-GigabitEthernet0/0/1]undo stp enable
[SW4]interface GigabitEthernet 0/0/2
[SW4-GigabitEthernet0/0/2]port link-type access 
[SW4-GigabitEthernet0/0/2]port default vlan 104
[SW4-GigabitEthernet0/0/2]undo stp enable 

[SW4]interface Vlanif 104
[SW4-Vlanif104]ip address 10.10.4.4 24
[SW4]interface Vlanif 204
[SW4-Vlanif204]ip add 10.20.4.4 24

[SW4]ospf 1 router-id 4.4.4.4
 area 0.0.0.0
  network 10.10.4.4 0.0.0.0
  network 10.20.4.4 0.0.0.0
  network 192.168.2.2 0.0.0.0
  network 192.168.3.2 0.0.0.0
 
[SW4-ospf-1]silent-interface Vlanif 2
[SW4-ospf-1]silent-interface Vlanif 3

创建VRF空间并配置VRF信息：

​ 因为SW1和SW2需要被分割为两台设备，分别与上下行设备连接，故需要先创建VRF空间，其中GE0/0/2、5、6、7属于该空间接口。

VRRF空间配置信息：
	名称：VRF
	RD：100:1
	RT：100:1

[SW1]ip vpn-instance VRF      -----创建VRF空间
[SW1-vpn-instance-VRF]route-distinguisher 100:1    ----设定RD值
[SW1-vpn-instance-VRF-af-ipv4]vpn-target 100:1 both   ----设定RT值
[SW2]ip vpn-instance VRF
[SW2-vpn-instance-VRF]route-distinguisher 100:1	
[SW2-vpn-instance-VRF-af-ipv4]vpn-target 100:1 both

配置VLAN信息：

SW1：

[SW1]vlan batch 102 103 104
[SW1]interface GigabitEthernet 0/0/6
[SW1-GigabitEthernet0/0/6]port link-type access 
[SW1-GigabitEthernet0/0/6]port default vlan 103	
[SW1-GigabitEthernet0/0/6]undo stp enable

[SW1]interface GigabitEthernet 0/0/5
[SW1-GigabitEthernet0/0/5]port link-type trunk 
[SW1-GigabitEthernet0/0/5]undo port trunk allow-pass vlan 1
[SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan 102
[SW1-GigabitEthernet0/0/5]undo stp enable

[SW1]interface GigabitEthernet 0/0/7
[SW1-GigabitEthernet0/0/7]port link-type access 
[SW1-GigabitEthernet0/0/7]port default vlan 104
[SW1-GigabitEthernet0/0/7]undo stp enable

SW2：

[SW2]vlan batch 102 203 204
[SW2]interface GigabitEthernet 0/0/6
[SW2-GigabitEthernet0/0/6]port link-type access 	
[SW2-GigabitEthernet0/0/6]port default vlan 204
[SW2-GigabitEthernet0/0/6]undo stp enable

[SW2]interface GigabitEthernet 0/0/7
[SW2-GigabitEthernet0/0/7]port link-type access 
[SW2-GigabitEthernet0/0/7]port default vlan 203
[SW2-GigabitEthernet0/0/7]undo stp enable 

[SW2]interface GigabitEthernet 0/0/5
[SW2-GigabitEthernet0/0/5]port link-type trunk 
[SW2-GigabitEthernet0/0/5]port trunk allow-pass vlan 102
[SW2-GigabitEthernet0/0/5]undo port trunk allow-pass vlan 1
[SW2-GigabitEthernet0/0/5]undo stp enable

创建Vlanif接口，并将接口划入VRF空间：

SW1：
[SW1]interface Vlanif 102
[SW1-Vlanif102]ip binding vpn-instance VRF   ----将接口划入到VRF这个交换机中，在接口进行配置之前执行
[SW1-Vlanif102]ip address 10.10.2.1 24

[SW1]interface Vlanif 103
[SW1-Vlanif103]ip binding vpn-instance VRF
[SW1-Vlanif103]ip add 10.10.3.1 24

[SW1]interface Vlanif 104
[SW1-Vlanif104]ip binding vpn-instance VRF
[SW1-Vlanif104]ip add 10.10.4.1 24

SW2：
[SW2]interface Vlanif 102
[SW2-Vlanif102]ip binding vpn-instance VRF
[SW2-Vlanif102]ip address 10.10.2.2 24

[SW2]interface Vlanif 203
[SW2-Vlanif203]ip binding vpn-instance VRF
[SW2-Vlanif203]ip address 10.20.3.2 24

[SW2]interface Vlanif 204
[SW2-Vlanif204]ip binding vpn-instance VRF
[SW2-Vlanif204]ip add 10.20.4.2 24

测试：

[SW2]ping -vpn-instance VRF 10.10.2.1
  PING 10.10.2.1: 56  data bytes, press CTRL_C to break
    Reply from 10.10.2.1: bytes=56 Sequence=1 ttl=255 time=80 ms
    Reply from 10.10.2.1: bytes=56 Sequence=2 ttl=255 time=30 ms
    Reply from 10.10.2.1: bytes=56 Sequence=3 ttl=255 time=50 ms
    Reply from 10.10.2.1: bytes=56 Sequence=4 ttl=255 time=50 ms
    Reply from 10.10.2.1: bytes=56 Sequence=5 ttl=255 time=60 ms

[SW2]ping -vpn-instance VRF 10.20.4.4
  PING 10.20.4.4: 56  data bytes, press CTRL_C to break
    Reply from 10.20.4.4: bytes=56 Sequence=1 ttl=255 time=70 ms
    Reply from 10.20.4.4: bytes=56 Sequence=2 ttl=255 time=50 ms
    Reply from 10.20.4.4: bytes=56 Sequence=3 ttl=255 time=30 ms
    Reply from 10.20.4.4: bytes=56 Sequence=4 ttl=255 time=40 ms
    Reply from 10.20.4.4: bytes=56 Sequence=5 ttl=255 time=50 ms

配置VRF空间的OSPF：

[SW1]ospf 1 router-id 1.1.1.1 vpn-instance VRF    ----代表在名称为VRF的VPN实例中配置ospf
[SW1-ospf-1]area 0
[SW1-ospf-1-area-0.0.0.0]network 10.10.2.1 0.0.0.0
[SW1-ospf-1-area-0.0.0.0]network 10.10.3.1 0.0.0.0
[SW1-ospf-1-area-0.0.0.0]network 10.10.4.1 0.0.0.0
[SW1-ospf-1]default-route-advertise

[SW2]ospf 1 router-id 2.2.2.2 vpn-instance VRF	
[SW2-ospf-1]area 0
[SW2-ospf-1-area-0.0.0.0]network 10.10.2.2 0.0.0.0
[SW2-ospf-1-area-0.0.0.0]network 10.20.3.2 0.0.0.0
[SW2-ospf-1-area-0.0.0.0]network 10.20.4.2 0.0.0.0
[SW2-ospf-1]default-route-advertise

查看VRF空间路由：

在这里插入图片描述

​ 此时回程流量是等价路由，负载均衡，不符合来回路径一致要求。故需要进行路由干涉，使用路由策略。

路由策略规划：
    SW3：
        主要流量发送给SW1，备份发给SW2
    SW4：
        主要流量发送给SW2，备份发给SW1
    SW1：
        192.168.2.0/24---->	主要流量发送给SW3，备份发给SW4
        192.168.3.0/24---->	主要流量发送给SW4，备份发给SW3
    SW2：
        192.168.2.0/24---->	主要流量发送给SW3，备份发给SW4
        192.168.3.0/24---->	主要流量发送给SW4，备份发给SW3

解决方法：SW3和SW4只需要修改接口Cost数值，让SW3优选从SW1学习到的路由，让SW4优先从SW2学习到的路由即可。

[SW3]interface Vlanif 203
[SW3-Vlanif203]ospf cost 5

[SW4]interface Vlanif 104
[SW4-Vlanif104]ospf cost 5

路由策略配置：

配置前提：将前面在SW3和SW4上宣告的192.168.2.0/24网段信息和192.168.3.0/24网段信息删除，防止与后面重发布的路由发生冲突：
    [SW3-ospf-1-area-0.0.0.0]undo network 192.168.2.1 0.0.0.0
    [SW3-ospf-1-area-0.0.0.0]undo network 192.168.3.1 0.0.0.0
    [SW4-ospf-1-area-0.0.0.0]undo network 192.168.2.2 0.0.0.0
    [SW4-ospf-1-area-0.0.0.0]undo network 192.168.3.2 0.0.0.0

SW3：

	将SW3本地发送的192.168.3.0/24路由的开销值改大，192.168.2.0/24路由开销值不变。
	通过重发布调用路由策略：重发布时不要引入其他路由信息。
1、抓流量
[SW3]ip ip-prefix aa permit 192.168.2.0 24
[SW3]ip ip-prefix bb permit 192.168.3.0 24
2、做策略
[SW3]route-policy bb permit node 10
[SW3-route-policy]if-match ip-prefix bb
[SW3-route-policy]apply cost 5
[SW3]route-policy bb permit node 20
[SW3-route-policy]if-match ip-prefix aa
3、调用策略
[SW3]ospf 1	
[SW3-ospf-1]import-route direct route-policy bb

SW4：

	将SW4本地发送的192.168.2.0/24路由的开销值改大，192.168.3.0/24路由开销值不变。
	通过重发布调用路由策略：重发布时不要引入其他路由信息。
1、抓流量
[SW4]ip ip-prefix aa permit 192.168.2.0 24
[SW4]ip ip-prefix bb permit 192.168.3.0 24
2、做策略
[SW4]route-policy aa permit node 10
[SW4-route-policy]if-match ip-prefix aa
[SW4-route-policy]apply cost 5
[SW4]route-policy aa permit node 20
[SW4-route-policy]if-match ip-prefix bb
3、调用策略
[SW4]ospf 1
[SW4-ospf-1]import-route direct route-policy aa

查看更改后的VRF空间路由：

在这里插入图片描述

VRF交换机和防火墙的交互

在这里插入图片描述

FW1为主：
    VRRP备份组1-----VRRP备份组5
    VRRP备份组3-----VRRP备份组7
FW2为主：
    VRRP备份组2-----VRRP备份组6
    VRRP备份组4-----VRRP备份组8
VRRP备份组Master角色Backup角色VLAN网段SW1-IPSW2-IP虚拟IP备注
备份组1SW1SW240110.40.1.0/2410.40.1.1/2410.40.1.2/2410.40.1.100/24VRF使用
备份组2SW2SW140210.40.2.0/2410.40.2.1/2410.40.2.2/2410.40.2.100/24VRF使用
备份组3SW1SW240310.40.3.0/2410.40.3.1/2410.40.3.2/2410.40.3.100/24Public使用
备份组4SW2SW140410.40.4.0/2410.40.4.1/2410.40.4.2/2410.40.4.100/24Public使用
VRRP备份组Master角色Backup角色VLAN网段FW1-IPFW2-IP虚拟IP备注
备份组5FW1FW240110.40.1.0/2410.40.1.10/2410.40.1.20/2410.40.1.200/24防火墙使用
备份组6FW2FW140210.40.2.0/2410.40.2.10/2410.40.2.20/2410.40.2.200/24防火墙使用
备份组7FW1FW240310.40.3.0/2410.40.3.10/2410.40.3.20/2410.40.3.200/24防火墙使用
备份组8FW2FW140410.40.4.0/2410.40.4.10/2410.40.4.20/2410.40.4.200/24防火墙使用

VRF区域配置：

SW1

[SW1]vlan batch 401 402
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk 	
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 401 402
[SW1]interface GigabitEthernet 0/0/5
[SW1-GigabitEthernet0/0/5]port link-type trunk 
[SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan 401 402

[SW1]interface Vlanif 401
[SW1-Vlanif401]ip binding vpn-instance VRF
[SW1-Vlanif401]ip address 10.40.1.1 24
[SW1-Vlanif401]vrrp vrid 1 virtual-ip 10.40.1.100
[SW1-Vlanif401]vrrp vrid 1 priority 120
[SW1-Vlanif401]vrrp vrid 1 preempt-mode timer delay 60
[SW1-Vlanif401]vrrp vrid 1 track interface GigabitEthernet 0/0/2 reduced 30

[SW1]interface Vlanif 402
[SW1-Vlanif402]ip binding vpn-instance VRF
[SW1-Vlanif402]ip address 10.40.2.1 24
[SW1-Vlanif402]vrrp vrid 2 virtual-ip 10.40.2.100

SW2

[SW2]vlan batch 401 402
[SW2]interface GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk 
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 401 402
[SW2]interface GigabitEthernet 0/0/5
[SW2-GigabitEthernet0/0/5]port link-type trunk 
[SW2-GigabitEthernet0/0/5]port trunk allow-pass vlan 401 402

[SW2]interface Vlanif 401
[SW2-Vlanif401]ip binding vpn-instance VRF
[SW2-Vlanif401]ip address 10.40.1.2 24
[SW2-Vlanif401]vrrp vrid 1 virtual-ip 10.40.1.100

[SW2]interface Vlanif 402
[SW2-Vlanif402]ip binding vpn-instance VRF
[SW2-Vlanif402]ip address 10.40.2.2 24
[SW2-Vlanif402]vrrp vrid 2 virtual-ip 10.40.2.100
[SW2-Vlanif402]vrrp vrid 2 priority 120
[SW2-Vlanif402]vrrp vrid 2 preempt-mode timer delay 60
[SW2-Vlanif402]vrrp vrid 2 track interface GigabitEthernet 0/0/3 reduced 30

FW1

[FW1]vlan batch 401 402 403 404
[FW1]interface GigabitEthernet 1/0/0
[FW1-GigabitEthernet1/0/0]ip add 10.10.10.1 30

[FW1]interface GigabitEthernet 1/0/1.401
[FW1-GigabitEthernet1/0/1.401]ip add 10.40.1.10 24
[FW1-GigabitEthernet1/0/1.401]vlan-type dot1q 401

[FW1]interface GigabitEthernet 1/0/1.402
[FW1-GigabitEthernet1/0/1.402]ip address 10.40.2.10 24
[FW1-GigabitEthernet1/0/1.402]vlan-type dot1q 402

[FW1]interface GigabitEthernet 1/0/2.403
[FW1-GigabitEthernet1/0/2.403]ip address 10.40.3.10 24
[FW1-GigabitEthernet1/0/2.403]vlan-type dot1q 403

[FW1]interface GigabitEthernet 1/0/2.404
[FW1-GigabitEthernet1/0/2.404]ip add 10.40.4.10 24
[FW1-GigabitEthernet1/0/2.404]vlan-type dot1q 404

FW2

[FW2]vlan batch 401 402 403 404
[FW2]interface GigabitEthernet 1/0/0
[FW2-GigabitEthernet1/0/0]ip add 10.10.10.2 30

[FW2]interface GigabitEthernet 1/0/2.401
[FW2-GigabitEthernet1/0/2.401]ip address 10.40.1.20 24
[FW2-GigabitEthernet1/0/2.401]vlan-type dot1q 401

[FW2]interface GigabitEthernet 1/0/2.402
[FW2-GigabitEthernet1/0/2.402]ip add 10.40.2.20 24
[FW2-GigabitEthernet1/0/2.402]vlan-type dot1q 402

[FW2]interface GigabitEthernet 1/0/1.403
[FW2-GigabitEthernet1/0/1.403]ip add 10.40.3.20 24
[FW2-GigabitEthernet1/0/1.403]vlan-type dot1q 403

[FW2]interface GigabitEthernet 1/0/1.404
[FW2-GigabitEthernet1/0/1.404]ip add 10.40.4.20 24
[FW2-GigabitEthernet1/0/1.404]vlan-type dot1q 404

安全区域划分：

FW1

[FW1]firewall zone trust 
[FW1-zone-trust]add interface GigabitEthernet 1/0/1.401
[FW1-zone-trust]add interface GigabitEthernet 1/0/1.402

[FW1]firewall zone untrust 
[FW1-zone-untrust]add interface GigabitEthernet 1/0/2.403
[FW1-zone-untrust]add interface GigabitEthernet 1/0/2.404

[FW1]firewall zone dmz 
[FW1-zone-dmz]add interface GigabitEthernet 1/0/0

FW2

[FW2]firewall zone trust 
[FW2-zone-trust]add interface GigabitEthernet 1/0/2.401
[FW2-zone-trust]add interface GigabitEthernet 1/0/2.402

[FW2]firewall zone untrust 
[FW2-zone-untrust]add interface GigabitEthernet 1/0/1.403
[FW2-zone-untrust]add interface GigabitEthernet 1/0/1.404

[FW2]firewall zone dmz 
[FW2-zone-dmz]add interface GigabitEthernet 1/0/0

SW1、SW2的Public区域配置：

SW1：

[SW1]vlan batch 403 404
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk 
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 403 404

[SW1]interface GigabitEthernet 0/0/4
[SW1-GigabitEthernet0/0/4]port link-type trunk 
[SW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 403 404

[SW1]interface Vlanif 403
[SW1-Vlanif403]ip address 10.40.3.1 24
[SW1-Vlanif403]vrrp vrid 3 virtual-ip 10.40.3.100
[SW1-Vlanif403]vrrp vrid 3 priority 120
[SW1-Vlanif403]vrrp vrid 3 preempt-mode timer delay 60
[SW1-Vlanif403]vrrp vrid 3 track interface GigabitEthernet 0/0/3 reduced 30

[SW1]interface Vlanif 404
[SW1-Vlanif404]ip add 10.40.4.1 24
[SW1-Vlanif404]vrrp vrid 4 virtual-ip 10.40.4.100

SW2：

[SW2]vlan batch 403 404
[SW2]interface GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]port link-type trunk 
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 403 404

[SW2]interface GigabitEthernet 0/0/4
[SW2-GigabitEthernet0/0/4]port link-type trunk 
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan 403 404

[SW2]interface  Vlanif 403
[SW2-Vlanif403]ip address 10.40.3.2 24
[SW2-Vlanif403]vrrp vrid 3 virtual-ip 10.40.3.100

[SW2]interface Vlanif 404
[SW2-Vlanif404]ip address 10.40.4.2 24
[SW2-Vlanif404]vrrp vrid 4 virtual-ip 10.40.4.100
[SW2-Vlanif404]vrrp vrid 4 priority 120
[SW2-Vlanif404]vrrp vrid 4 preempt-mode timer delay 60
[SW2-Vlanif404]vrrp vrid 4 track interface GigabitEthernet 0/0/2 reduced 30

路由补充：

SW1上行路由：（VRF）
[SW1]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.1.200
[SW1]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.2.200 preference 70

SW1下行路由：（Public）
[SW1]ip route-static 192.168.0.0 16 10.40.3.200
[SW1]ip route-static 192.168.0.0 16 10.40.4.200 preference 70


SW2上行路由：（VRF）
[SW2]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.2.200
[SW2]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.1.200 preference 70

SW2下行路由：（Public）
[SW2]ip route-static 192.168.0.0 16 10.40.4.200	
[SW2]ip route-static 192.168.0.0 16 10.40.3.200 preference 70

​ 注意：需要通过对FW的两个物理接口GE1/0/1和GE1/0/2进行IP地址的配置和删除，使FW的两个物理接口得以激活。

防火墙双机热备配置

FW1：

FW1下行接口：（VRF）
[FW1]interface GigabitEthernet 1/0/1.401
[FW1-GigabitEthernet1/0/1.401]vrrp vrid 5 virtual-ip 10.40.1.200 active 
[FW1]interface GigabitEthernet 1/0/1.402
[FW1-GigabitEthernet1/0/1.402]vrrp vrid 6 virtual-ip 10.40.2.200 standby 

FW1上行接口：（Public）
[FW1]interface GigabitEthernet 1/0/2.403
[FW1-GigabitEthernet1/0/2.403]vrrp vrid 7 virtual-ip 10.40.3.200 active 
[FW1]interface GigabitEthernet 1/0/2.404
[FW1-GigabitEthernet1/0/2.404]vrrp vrid 8 virtual-ip 10.40.4.200 standby 

[FW1]hrp mirror session enable      ------开启快速备份功能
[FW1]hrp interface GigabitEthernet 1/0/0 remote 10.10.10.2    ----定义心跳线和对端IP
[FW1]hrp enable    -----启动HRP协议

FW1上行路由配置：
HRP_S[FW1]ip route-static 0.0.0.0 0 10.40.3.100	
HRP_S[FW1]ip route-static 0.0.0.0 0 10.40.4.100 preference 70

FW1下行路由配置：（192.168.2.0/24和192.168.3.0/24两个网段汇聚成192.168.0.0/16网段）
HRP_M[FW1]ip route-static 192.168.0.0 16 10.40.1.100
HRP_M[FW1]ip route-static 192.168.0.0 16 10.40.2.100 preference 70

FW2：

FW2下行接口：（VRF）
[FW2]interface GigabitEthernet 1/0/2.401
[FW2-GigabitEthernet1/0/2.401]vrrp vrid 5 virtual-ip 10.40.1.200 standby 
[FW2]interface GigabitEthernet 1/0/2.402
[FW2-GigabitEthernet1/0/2.402]vrrp vrid 6 virtual-ip 10.40.2.200 active 

FW2上行接口：（Pubilc）
[FW2]interface GigabitEthernet 1/0/1.403
[FW2-GigabitEthernet1/0/1.403]vrrp vrid 7 virtual-ip 10.40.3.200 standby 
[FW2]interface GigabitEthernet 1/0/1.404
[FW2-GigabitEthernet1/0/1.404]vrrp vrid 8 virtual-ip 10.40.4.200 active 

[FW2]hrp mirror session enable
[FW2]hrp interface GigabitEthernet 1/0/0 remote 10.10.10.1
[FW2]hrp enable

FW2上行路由配置：
HRP_S[FW2]ip route-static 0.0.0.0 0 10.40.4.100
HRP_S[FW2]ip route-static 0.0.0.0 0 10.40.3.100 preference 70

FW2下行路由配置：
HRP_S[FW2]ip route-static 192.168.0.0 16 10.40.2.100
HRP_S[FW2]ip route-static 192.168.0.0 16 10.40.1.100 preference 70

安全策略配置

HRP_M[FW1]security-policy  (+B)
HRP_M[FW1-policy-security]rule name trust_to_untrust (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]source-zone trust  (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]destination-zone untrust  (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]source-address 192.168.0.0 16 (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]action permit  (+B)

查看FW2上安全策略同步：

在这里插入图片描述

核心到边界配置

在这里插入图片描述

规划：
    SW1-SW2：VLAN 12 --- 10.12.1.0/24
    SW1-R1：VLAN 11 ---- 10.11.1.0/24
    SW2-R2：VLAN 22 ---- 10.22.2.0/24
    R1-R2： 			---- 10.12.2.0/24

    OSPF：（这里的OSPF协议需要通过进程号进行区分）设定为2
        SW1：1.1.1.1
        SW2：2.2.2.2
        R1：3.3.3.3
        R2：4.4.4.4

配置如下：

SW1：

[SW1]vlan batch 11 12
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 11
[SW1-GigabitEthernet0/0/1]undo stp enable 

[SW1]interface GigabitEthernet 0/0/4
[SW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 12
[SW1-GigabitEthernet0/0/4]undo stp enable 

[SW1]interface Vlanif 11
[SW1-Vlanif11]ip address 10.11.1.1 24
[SW1]interface Vlanif 12
[SW1-Vlanif12]ip add 10.12.1.1 24

[SW1]ospf 2 router-id 1.1.1.1
[SW1-ospf-2]area 0
[SW1-ospf-2-area-0.0.0.0]network 10.11.1.1 0.0.0.0
[SW1-ospf-2-area-0.0.0.0]network 10.12.1.1 0.0.0.0

SW2：

[SW2]vlan batch 12 22
[SW2]interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type access 
[SW2-GigabitEthernet0/0/1]port default vlan 22
[SW2-GigabitEthernet0/0/1]undo stp enable

[SW2]interface GigabitEthernet 0/0/4
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan 12
[SW2-GigabitEthernet0/0/4]undo stp enable 

[SW2]interface Vlanif 12
[SW2-Vlanif12]ip address 10.12.1.2 24
[SW2]interface Vlanif 22
[SW2-Vlanif22]ip address 10.22.2.1 24

[SW2-ospf-2]dis th
ospf 2 router-id 2.2.2.2
 area 0.0.0.0
  network 10.12.1.2 0.0.0.0
  network 10.22.2.1 0.0.0.0

R1：

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.11.1.2 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.12.2.1 24

[R1-ospf-1]display this 
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 10.11.1.2 0.0.0.0 
  network 10.12.2.1 0.0.0.0

R2：

[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip add 10.22.2.2 24
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.12.2.2 14

[R2]ospf 1 router-id 4.4.4.4
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.22.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 10.12.2.2 0.0.0.0

最外层网络

在这里插入图片描述

R1：

[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]ip add 12.0.0.1 24
[R1]ip route-static 0.0.0.0 0 12.0.0.100
[R1-ospf-1]default-route-advertise      -------下放缺省路由

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]nat outbound 2000     ---调用

R2：

[R2]interface GigabitEthernet 0/0/2
[R2-GigabitEthernet0/0/2]ip add 13.0.0.1 24
[R2]ip route-static 0.0.0.0 0 13.0.0.100
[R2-ospf-1]default-route-advertise

[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
[R2]int g 0/0/2
[R2-GigabitEthernet0/0/2]nat outbound 2000

ISP：

[ISP]interface GigabitEthernet 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 12.0.0.100 24
[ISP]interface GigabitEthernet 0/0/1
[ISP-GigabitEthernet0/0/1]ip add 13.0.0.100 24
[ISP]interface LoopBack 0
[ISP-LoopBack0]ip add 100.1.1.1 24

在SW1和SW2的OSPF进程2中引入静态路由：

[SW1-ospf-2]import-route static 
[SW2-ospf-2]import-route static

三、测试

1、正常情况下，PC1和PC2分别pingISP的环回接口：

在这里插入图片描述
在这里插入图片描述

2、当SW1的某些接口发生故障时，对PC1到ISP环回接口的网络进行测试：

[SW1-GigabitEthernet0/0/2]shutdown

在这里插入图片描述

​ 由图可知，测试网络只存在一瞬间的丢弃，但网络并未断开，测试成功。

在这里插入图片描述

防火墙双机热备
Limit_23的博客
07-27 2188
FW_A作为VRRP备份组1和3的Master设备，VRRP备份组2和4的Backup设备；分别将两台交换机的三个接口加入同一个VLAN（华为设备接口默认在VLAN 1），将内网PC1的默认网关设置为VRRP备份组3的虚拟IP地址10.3.0.1，内网Client1的默认网关设置为VRRP备份组4的虚拟IP地址10.3.0.2。配置R1接口地址，且在Router上配置到内网的等价路由，路由下一跳分别指向VRRP备份组1和VRRP备份组2的虚拟IP地址。双机热备状态成功建立后，在FW_A上配置安全策略。
防火墙双机热备带宽管理综合实验
m0_75208155的博客
07-20 922
1、对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。2、办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。5、外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
防火墙双机热备旁挂组网实验
2401_82518729的博客
03-10 274
1SW3的流量正常情况下：故障情况下：2SW4的流量正常情况下：故障情况下：3、交换网络负载均衡。
eNSP双机热备旁挂组网，负载分担实验
lkjh1112的博客
02-28 1005
1、SW3的流量正常时：SW1_VRF--->FW1--->SW1_Public--->R5故障时：SW2_VRF--->FW2--->SW2_Public--->R62、SW4的流量正常时：SW2_VRF--->FW2--->SW2_Public--->R6故障时：SW1_VRF--->FW1--->SW1_Public--->R53、交换网络实现负载分担。
双机热备旁挂组网场景实验
hlx250217的博客
02-28 650
重发布时，不要引入其他路由信息。需要被分割为两台设备，分别与上下行设备连接，故需要先创建。重发布时，不要引入其他路由信息。通过重发布，来调用路由策略。通过重发布，来调用路由策略。
HUAWEI-Ensp模拟器 双机热备传统方式.docx
11-12
### HUAWEI-Ensp模拟器 双机热备传统方式 #### 双机热备份简介 **定义**：双机热备份（Hot-Standby Backup）是一种高可用性的解决方案，通过设置主用（Master）设备和备用（Backup）设备来确保系统的连续性和稳定...
华为防火墙双机热备案例(基于eNSP的防火墙实验)
weixin_50571749的博客
06-21 2449
华为防火墙双机热备的详细配置案例
ensp中防火墙双机热备配置实验
qq_44845384的博客
11-16 5674
ensp中防火墙双机热备配置实验
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8693
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【MATLAB例程】二维卡尔曼滤波的完整代码，仿真程序，线性系统的卡尔曼滤波（KF），带有误差统计与输出
05-14
该代码提供了一个完整的二维卡尔曼滤波实现，涵盖了从初始化、状态更新到结果可视化的全过程。适合用于学习卡尔曼滤波的基本原理和实际应用。
基于秃鹰搜索算法优化BP神经网络的多变量时间序列预测Matlab代码实现
05-14
内容概要：本文详细介绍了利用秃鹰搜索算法（BES）优化BP神经网络进行多变量时间序列预测的Matlab代码实现。首先进行了数据预处理，将输入输出数据归一化到[0,1]区间。接着重点讲解了BES算法的核心逻辑，包括初始化种群、适应度函数设计以及位置更新策略。特别强调了边缘初始化策略和Levy飞行函数的应用。最后展示了如何将优化后的参数应用于BP网络进行预测，并提供了实用的注意事项和性能提升建议。 适合人群：具有一定Matlab编程基础和技术背景的研究人员或工程师。 使用场景及目标：适用于需要进行多变量时间序列预测的科研项目或工程应用，旨在提高预测精度，特别是在数据波动较大时的优势更为明显。 阅读建议：读者可以在理解基本概念的基础上，逐步跟随代码实现过程，重点关注数据预处理、BES算法核心逻辑及其与BP网络的结合方式。同时，在实践中应注意代码中的细节提示，如归一化参数的一致性和并行计算的设置。
前端OCR识别：Vue3+Tesseract.js的文本识别方案.pdf
05-14
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 Vue 3是一款备受瞩目的JavaScript框架，它采用了基于Proxy的响应式系统，显著提升了性能和调试能力。其Composition API带来了更高效的逻辑组织方式，使代码复用变得轻而易举。Tree-shaking支持让打包后的文件体积更小，进一步优化了应用性能。Vue 3还与TypeScript深度集成，提供了更完善的类型推导，让开发过程更加顺畅。无论是构建大型应用还是小型项目，Vue 3都能凭借其出色的性能和灵活的架构，帮助开发者高效完成任务，是现代Web开发的理想选择。
【铁路智能运维管理】基于Spring AI的铁路设备维修系统设计与实现：集成ZhiPu AI对话模型和RAG功能
05-14
内容概要：本文档介绍了基于“铁路智能运维管理系统”的Spring AI应用开发，重点展示了AI在“铁路设备维修”模块和专业知识顾问中的应用。开发环境需满足Spring Boot 3.2.x及以上版本和JDK 17及以上的要求。文档详细描述了如何引入必要的依赖项，如ZhiPu AI，并配置相关参数。具体实现包括普通聊天对话、检索增强生成（RAG）和工具调用三大功能。聊天对话通过配置ChatClient实现，RAG利用Redis Stack进行矢量数据库查询，而工具调用则通过ToolConfig类实现信息检索和采取行动。最后，文档指出当前项目的不足之处，如知识库庞大时工具回调受影响等问题。 适合人群：具备一定Java编程基础，尤其是熟悉Spring Boot框架的研发人员，特别是从事铁路智能运维系统开发的技术人员。 使用场景及目标：①了解如何在Spring Boot项目中集成AI功能；②掌握通过ZhiPu AI实现聊天对话、检索增强生成和工具调用的具体步骤；③探索AI在铁路设备维修管理和专业知识顾问中的应用场景。 其他说明：此项目仅展示了Spring AI的主要功能，相关业务逻辑尚不完善，且存在一些尚未解决的问题，如知识库庞大时工具回调的影响等。建议开发者在实践中不断优化和完善系统功能。
Vue3+Three.js性能调优：3D模型加载速度提升200%.pdf
05-14
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 Vue 3是一款备受瞩目的JavaScript框架，它采用了基于Proxy的响应式系统，显著提升了性能和调试能力。其Composition API带来了更高效的逻辑组织方式，使代码复用变得轻而易举。Tree-shaking支持让打包后的文件体积更小，进一步优化了应用性能。Vue 3还与TypeScript深度集成，提供了更完善的类型推导，让开发过程更加顺畅。无论是构建大型应用还是小型项目，Vue 3都能凭借其出色的性能和灵活的架构，帮助开发者高效完成任务，是现代Web开发的理想选择。
手绘风格小动物素材教学课件模板.pptx
最新发布
05-14
手绘风格小动物素材教学课件模板
基于Maxwell模型的80至355极永磁同步电动机电磁设计方案及应用
05-14
内容概要：本文详细介绍了基于ANSYS Maxwell软件的80至355极三相调速永磁同步电动机的电磁设计方案。重点讨论了一种200-8极一字型冲片结构的18.5kW电机，转速为1500转/分钟，效率达1级能效。文中提供了详细的Maxwell建模流程，包括参数化扫描优化槽口宽度、路算与有限元分析结果对比、磁钢材料定义方法以及快速修改极数的方法。此外，还展示了如何利用Maxwell进行动态磁场模拟，使设计更加直观。 适合人群：从事电机设计、电磁仿真领域的工程师和技术人员。 使用场景及目标：适用于需要高效、可调速、可定制的永磁同步电动机设计项目。主要目标是提高设计效率，确保设计方案符合高性能标准，并能够快速响应客户需求变更。 其他说明：本文不仅提供了理论指导，还包括具体的实施步骤和代码示例，有助于读者更好地理解和应用相关技术。
多物种动物目标检测数据集5.zip
05-14
数据集介绍：多物种动物目标检测数据集 一、基础信息 数据集名称：多物种动物目标检测数据集 图片数量： - 训练集：7,767张 - 验证集：2,219张 - 测试集：1,110张 总计：11,096张覆盖多场景的动物图片 分类类别： 涵盖75个动物类别，包括： - 大型哺乳动物（熊、大象、长颈鹿、犀牛） - 珍稀物种（熊猫、红熊猫、树袋熊、海豹） - 水生生物（鲨鱼、海龟、水母、螃蟹） - 飞禽与昆虫（鹰、鹦鹉、蝴蝶、瓢虫） - 常见家畜（牛、马、猪、山羊） 标注格式： YOLO格式，含归一化边界框坐标及类别编号，可直接适配YOLOv5/v7/v8等主流框架。 二、适用场景 野生动物监测系统开发： 支持无人机航拍或野外摄像头数据中的动物识别，用于生物多样性研究和偷猎预警。 农业智能化管理： 检测农场牲畜（牛、羊、鸡）的健康状态与行为模式，优化养殖管理效率。 自然教育应用： 集成至AR自然观察工具，实时识别动物种类并提供生态知识讲解。 生物研究数据库建设： 为动物行为学、物种分布研究提供结构化视觉数据支撑。 安防边界预警： 识别特定危险动物（鳄鱼、毒蛇、蝎子），用于营地安全监控系统。 三、数据集优势 物种覆盖全面性： 包含陆地、水生、飞行等生态位的75类动物，涵盖从微型昆虫（瓢虫）到巨型生物（鲸鱼）的尺度跨度。 场景多样性： 整合航拍、地面拍摄、近距离特写等多视角数据，增强模型环境适应能力。 标注专业度： 严格校验的YOLO标注数据，边界框精准匹配动物形态特征，支持复杂遮挡场景检测。 跨领域适用性： 同时满足生态保护、农业管理、教育娱乐等多领域需求，提供从动物检测到细粒度分类的扩展能力。 模型兼容性： 标准YOLO格式支持快速迁移学习，可基于现有权重进行物种定制化模型开发。
华为HCIE双机热备与负载均衡配置实践指南
文件名称列表看起来像是随机生成的文件标识符，但从其中的“配置MSTP&VRRP组合组网示例.topo”可以推断，这可能是一个具体的网络拓扑示例文件，它很可能是用来在eNSP软件中配置和测试MSTP和VRRP双机热备负载均衡网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值