拓扑图：拓扑---光猫--路由--主备防火墙--交换机---PC

部署位置：

防火墙架设于路由与核心交换之间作为内网防护作用

配置FW主机配置如下

1、首先需要配置防火墙正常通网，需要以下步骤

【1】配置对应的接口，本次实验包含配置防火墙外网接口 内网接口以及HA接口 所谓HA接口就是双机热备的心跳接口

此处外网接口配置请参考防火墙基础联网外网配置：https://www.ikuai8.com/zhic/cjwt/2023-08-24-02-24-33/2023-11-15-07-11-10.html

2、做对应外网接口的静态路由

3、源地址NAT规则

4、策略放行

5、搭建DHCP

选择对应需要搭建dhcp的接口启用dhcp服务

6、配置防火墙双机热备

创建对应主备机的双机热备接口时填写的实际物理IP地址作为通信地址即可 确保网段非冲突网段且同段HA地址能够正常通信即可

故障检测的三种配置方式

我们这里选择的是检测防火墙外网出口状态

切换条件：

热备监控页面：

验证配置效果：