3 单击“修改”按钮配置VRID 101监视接口;
4 单击“显示监视配置”,配置接口G2/0监视接口G2/2和接口G2/3;
配置双机热备
1 单击“高可靠性》双机热备”配置“使能双机热备功能”,备份类型为“不支持非对称路径”,备份接口为默认接口inner-ethernet0/1,配置完成后单击“确定”按钮;同时使用一根以太网线连接两台防火墙的“HA接口”(“HA接口”在防火墙的主控面板上);
2.4 配置接口联动
1 单击“高可靠性》接口联动组”单击联动组1“修改”按钮配置接口联动:
2 配置“联动组1”成员G2/0、G2/2、G2/3,配置完成后单击“确定”按钮;当联动组中其中之一的接口状态为DOWN,其它接口也被置为DOWN状态,保证联动组中所有接口状态一致。
2.5 配置NAT
配置NAT策略
1 单击“防火墙》ACL”配置NAT策略,单击“新建”按钮;
2 配置“策略ID”为3001,配置完成后单击“确定”按钮;
3 单击“策略3001”“修改”按钮,添加策略规则;
4 单击“新建”按钮,添加策略规则;
5 配置NAT策略规则,配置完成后单击“确定”按钮;此规则用于NAT,决定是否对网络流量做NAT转换;
6 单击“新建”按钮,配置第二条策略规则,,配置完成后单击“确定”按钮;此规则仍然用于NAT,与NQA配合使用,即将NQA的检测报文做NAT转换;