需求
配置FW_A各接口的IP地址
配置FW_B各接口的IP地址
将FW_A各接口加入相应的安全区域
将FW_B各接口加入相应的安全区域
在FW_A上配置一条缺省路由
在FW_B上配置一条缺省路由
在FW_A上行业务接口GE1/0/1上配置VRRP备份组1,并设置其状态为Active
在FW_A下行业务接口GE1/0/3上配置VRRP备份组2,并设置其状态为Active
在FW_B上行业务接口GE1/0/1上配置VRRP备份组1,并设置其状态为Standby
在FW_B下行业务接口GE1/0/3上配置VRRP备份组2,并设置其状态为Standby
在FW_A上指定心跳口并启用双机热备功能。
在FW_B上指定心跳口并启用双机热备功能。
在FW_A上配置安全策略。双机热备状态成功建立后,FW_A的安全策略配置会自动备份到FW_B上
配置安全策略,允许内网用户访问Internet
在FW_A上配置NAT策略。双机热备状态成功建立后,FW_A的NAT策略配置会自动备份到FW_B上