华为防火墙直路部署，上下行连接交换机的主备备份组网

1.untrust区域基本配置
[AR1-GigabitEthernet0/0/0]ip add 20.1.1.3 24
[AR1-GigabitEthernet0/0/1]ip add 20.1.2.3 24

[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 20.1.2.0 0.0.0.255
2.内网基本配置

3.FW1配置接口：网络—接口—接口—选择相应接口—参数如下图—确定

4. FW2配置接口：网络—接口—接口—选择相应接口—参数如下图—确定
   
   

5.在FW1和FW2上配置缺省路由：网络—路由—静态路由—新建—确定

6.在FW1上配置双机热备：系统—高可靠性—双机热备—输入参数—配置虚拟IP地址中新建—参数如下图—确定

7.在FW2上配置双机热备：系统—高可靠性—双机热备—输入参数—配置虚拟IP地址中新建—参数如下图—确定

8.配置安全策略（FW1上的配置会自动备份到FW2上）：策略—安全策略—安全策略—新建—参数如下图—确定

9.配置NAT策略（FW1上的配置会自动备份到FW2上）：策略—nat策略—nat策略—源转换地址池—新建—参数如下图—确定

Nat策略—新建—参数如下图—确定

10.在AR1上配置默认路由
[AR1]ip route-static 0.0.0.0 0.0.0.0 10.1.2.254
11.验证
FW1的当前运行模式为主备备份，当前运行角色为主用；FW2的当前运行模式为主备备份，当前运行角色为备用，这说明流量通过FW1转发

当FW1出现故障时，FW1的当前运行模式为主备备份，当前运行角色为备用；FW2的当前运行模式为主备备份，当前运行角色为主用，这说明流量通过FW2转发