华为eNSP-双机热备实验:配置防火墙双机热备

实验环境

实验需求

配置防火墙双机热备

实验步骤

配置FW1
[FW1]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip ad 200.1.1.2 24
[FW1-GigabitEthernet1/0/0]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip ad 192.168.1.2 24
[FW1]int g1/0/2
[FW1-GigabitEthernet1/0/0]ip ad 192.168.2.2 24
​

[FW1]firewall zone trust
[FW1-zone-trust]add interface g1/0/1
[FW1]firewall zone untrust
[FW1-zone-untrust]add interface g1/0/0[FW1]firewall zone dmz
[FW1-zone-dmz]add interface g1/0/2
[FW1-GigabitEthernet1/0/0]vrrp vrid 1 virtual-ip 200.1.1.
254 active
[FW1-Gi