#yyds干货盘点#HCIE-Security Day13：防火墙双机热备实验（一）防火墙直路部署，上下行连接交换机

  实验二：防火墙直路部署，上下行连接路由器

需求和拓扑

两台FW的业务接口都工作在三层，上下行分别连接路由器。FW与上下行路由器之间运行OSPF协议。现在希望两台FW以主备备份方式工作。正常情况下，流量通过FW_A转发。当FW_A出现故障时，流量通过FW_B转发，保证业务不中断。

 ​ 

操作步骤

1、配置接口地址和安全区域

2、配置路由

3、配置双机热备

4、配置安全策略

验证和分析