2.3 配置双机热备

配置VRRP

1 单击“高可靠性》VRRP”，单击接口G2/0“修改”按钮配置接口VRRP；

2 单击“新建”按钮，配置“vrid”为101，配置“虚拟ip”为10.1.1.5；

3 单击“修改”按钮配置VRID 101监视接口；

4 单击“显示监视配置”，配置接口G2/0监视接口G2/2和接口G2/3；

配置双机热备

1 单击“高可靠性》双机热备”配置“使能双机热备功能”，备份类型为“不支持非对称路径”，备份接口为默认接口inner-ethernet0/1，配置完成后单击“确定”按钮；同时使用一根以太网线连接两台防火墙的“HA接口”（“HA接口”在防火墙的主控面板上）；

2 等待约30秒，单击“高可靠性》双机热备”，可以看到双机热备的当前状态为“同步运行”，说明两台防火墙双机热备配置正确，并且HA接口已经联通；

2.4 配置接口联动

1 单击“高可靠性》接口联动组”单击联动组1“修改”按钮配置接口联动：

2 配置“联动组1”成员G2/0、G2/2、G2/3，配置完成后单击“确定”按钮；当联动组中其中之一的接口状态为DOWN，其它接口也被置为DOWN状态，保证联动组中所有接口状态一致。

2.5 配置NAT

配置NAT策略

1 单击“防火墙》ACL”配置NAT策略，单击“新建”按钮；