ensp 防火墙双机热备

拓扑图 

 

<USG6000V1>u t m
<USG6000V1>sys
[USG6000V1]sys FW
[FW1]int g0/0/0
[FW1-GigabitEthernet0/0/0]ip add 192.168.153.100 24 # 根据自己的网卡来

[FW1-GigabitEthernet0/0/0]service-manage enable         #开启管理服务
[FW1-GigabitEthernet0/0/0]service-manage ping permit    #允许ping
[FW1-GigabitEthernet0/0/0]service-manage http permit 
[FW1-GigabitEthernet0/0/0]service-manage https permit 

[FW1]web-manager timeout 1440   #设置web界面的超时时间

[FW1]user-interface console 0
[FW1-ui-console0]idle-timeout 0 #设置console超时时间

#说明：开机防火墙远程管理时，如果需要开启多个服
务：http、https、telnet、ssh等，可以执行命令：Service-manage all permit

web访问 https://192.168.153.100:8443/ # https://ip地址:8843

FW1 FW2 配置相同 接口ip不同

FW2
[USG6000V1]sysname FW2
[FW2]int g0/0/0
[FW2-GigabitEthernet0/0/0]ip add 192.168.206.100 24
[FW2-GigabitEthernet0/0/0]service-manage enable 
[FW2-GigabitEthernet0/0/0]service-manage all permit 
[FW2]web-manager timeout 1440   #设置web界面的超时时间

R1配置接口地址

配置接口地址和安全区域

        FW1

         FW2         

 配置安全策略：

        FW1

        FW2

配置NAT策略

        FW1

        FW2

配置的默认路由：

        FW1

        FW2

配置防火墙的IP-link探测

        FW1

        FW2

双机热备的配置：

        FW1

        FW2

 配置结果

        FW1

        FW2