实验拓扑
第一步
配置IP
fw1
fw2
ar1
ar2
ISP
第二步
配置安全区域
fw1和fw2都需要进行配置
firewall zone untrust
add interface GigabitEthernet 1/0/0
firewall zone trust
add interface GigabitEthernet 1/0/1
注:心跳口不可添加进安全区域
第三步
OSPF
fw1
fw1邻居关系
fw2
fw2邻居关系
第四步
双机热备
还有一个虚拟IP和接口的视图小编忘了截了
fw1
fw2
第五步
创建安全策略
fw1
fw2会同步创建