前言

深信服PT1-AF实验考试

实验练习可以去深信服的在线实验平台（链接如下）：

深信服在线实验平台 (sangfor.com.cn)https://hol.sangfor.com.cn/实验考试其实就是把所有的每一部分实验综合了起来
以下内容仅做参考，不确保一样

实验拓扑图

IP地址及端口规划

实验内容

1.高可用性配置
总部AF-1和总部AF-2为主备部署，总部AF-1为主机，总部AF-2为备机。(除配置过程外，配置成功后，需在主机和备机的首页分别对结果进行截图上传)

• 登录总部AF-1（192.168.0.20），配置接口地址，并定义接口对应的区域：在【网络】－【接口】－【物理接口】中，选择eth3作为外网接口，选择路由类型，区域选择自定义的外网区，勾选WAN口属性，配置IP，选择eth1作为内网接口，选择路由类型，区域选择自定义的内网区，配置IP。

• 主机（总部AF-1）（192.168.0.20）配置心跳口。进入【网络】-【接口】-【物理接口】选择eth4口配置心跳口IP地址，本实验中设置为5.5.5.1/30。eth5口配置数据同步接口地址，本实验中设置为6.6.6.1/30。

• 主机（192.168.0.20）配置心跳线路。在【系统】-【高可用性】-【双机热备】选择[配置]勾选<启用>，运行模式勾选<主备备份>，填写规划好的对端心跳口IP地址5.5.5.2和数据同步接口地址6.6.6.2。

  

• 主机配置监视网口。在【系统】-【高可用性】-【双机热备】选择[配置]，点击<展开监视对象>，接口监视点击<新增>。填写名称，检测模式选择<任一满足>，接口选择<物理接口>，勾选和，点击<确定>。在[组0]中选择创建的<监视对象>随后点击保存。