华为防火墙实现双机热备，支持电信、联通双接入，配置VRRP

【段落1】本文配置目标：华为防火墙双机热备，电信和联通双运营商、固定IP接入，华为核心交换机配置VRRP。

【段落2】为保护客户隐私，电信和联通的IP地址为虚构，如有雷同，纯属巧合。

【段落3】真实拓扑图如下所示，电信和联通给的掩码都是29，如果掩码都是30，恐怕不能这么连接。

【段落4】回来用模拟器还原了配置，注意AR3以及下面的两台交换机，是用来模拟运营商接入的，实际环境中只是两个光猫而已。

【段落5】一、配置模拟运营商接入的设备：

1、路由器的配置： 配置各接口IP，并且宣告进OSPF interface GigabitEthernet0/0/0 ip address 33.1.1.3 255.255.255.0

interface GigabitEthernet0/0/1 ip address 34.1.1.3 255.255.255.0

interface LoopBack0 ip address 3.3.3.3 255.255.255.255

ospf 1 router-id 3.3.3.3 area 0.0.0.0 network 3.3.3.3 0.0.0.0 network 33.1.1.3 0.0.0.0 network 34.1.1.3 0.0.0.0

2、交换机SW3的配置： 创建VLAN，配置IP，并且宣告进OSPF vlan batch 33130222

interface Vlanif33 ip address 33.1.1.1 255.255.255.0

interface Vlanif222 ip address 222.92.76.1 255.255.255.0

interface GigabitEthernet0/0/1 port link-type access port default vlan 222

interface GigabitEthernet0/0/2 port link-type access port default vlan 222

interface GigabitEthernet0/0/3 port link-type access port default vlan 33

ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 222.92.76.1 0.0.0.0 network 33.1.1.1 0.0.0.0

3、交换机SW4的配置： vlan batch 34130

interface Vlanif34 ip address 34.1.1.4 255.255.255.0

interface Vlanif130 ip address 130.1.1.1 255.255.255.0

interface GigabitEthernet0/0/1 port link-type access port default vlan 130

interface GigabitEthernet0/0/2 port link-type access port default vlan 130

interface