5 配置接口2/2“HELLO间隔”为1秒，“DEAD间隔”为4秒；配置完成后单击“确定”按钮；

6 配置接口2/2“HELLO间隔”为1秒，“DEAD间隔”为4秒；配置完成后单击“确定”按钮；

2.7 配置NQA

通过CONSOLE或者TELNET登录到设备命令行界面，默认的用户名/密码：h3c/h3c；

配置NQA

1 配置NQA entry；用于检测防火墙G2/0接口的VRRP状态，当VRRP状态为主时，NQA检测成功；当VRRP状态为备时，NQA检测失败；NQA与静态缺省路由、TRACK1配合使用，当NQA检测成功，静态缺省路由有效；反之，静态缺省路由无效；

[FW1]nqa entry monitor_vrrp 1

[FW1-nqa-monitor_vrrp-1-icmp-echo]display this

#

type icmp-echo

destination ip 10.1.1.1 //配置检测的目的地址 frequency 1000 //配置检测的间隔时间1000ms next-hop 10.1.1.1 //配置检测的下一跳地址 probe count 1 //配置一次NQA测试中探测的次数 probe timeout 1000 //配置检测的超时时间

reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only //配置nqa检测失败触发条件，三次检测失败触发nqa检测失败 route-option bypass-route //配置检测不经过路由表转发 source interface GigabitEthernet2/2.10 //配置检测的源接口 # return

[FW1-nqa-monitor_vrrp-1-icmp-echo]

配置NQA schedule 配置TRACK NQA

#

track 1 nqa entry monitor_vrrp 1 reaction 1 //配置NQA与TRACK 1绑定 #

nqa schedule monitor_vrrp 1 start-time now lifetime forever //配置NQA测试的启动时间和持续时间 #

2.8 配置静态缺省路由与TRACK 1绑定

当NQA检测成功，此路由有效；当NQA检测失败，此路由无效；

#

ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 track 1 #

2.9 配置OSPF发布缺省路由

# ospf 1

default-route-advertise area 0.0.0.0

network 192.168.2.0 0.0.0.255 network 192.168.3.0 0.0.0.255 #

配置保存

单击“设备管理》配置管理》配置保存”单击“确定”按钮保存配置；

3 备防火墙配置步骤：

1 通过CONSOLE口登录防火墙，修改防火墙管理接口ip地址为192.168.0.2/24；