防火墙双机热备拓扑搭建
前面那两期总合实验没有搞防火墙热备份，这一期就出一期简单防火墙双机热备，之前一直使用命令确实有点枯燥乏味，这次咱们使用web界面进行配置！拓扑图如下：
第一步开启web服务：主防火墙：
[USG6000V1]int g1/0/3 (接入web)[USG6000V1-GigabitEthernet1/0/3]ip add 192.168.128.100 24 （配置地址）[USG6000V1-GigabitEthernet1/0/3]service-manage all permit （开启功能）[USG6000V1]firewall zone trust[USG6000V1-zone-trust]add interface GigabitEthernet 1/0/3
这样咱们就可以本地浏览器登陆防火墙了，当然备防火墙也是要这样设置，当然你也可以一个防火墙一个Cloud1，但是我这只有一个虚拟网卡，我就用这一个个配置吧！也不在搞一个虚拟网卡折腾了，反正配置都一样！
先配置主防火墙各个端口的IP地址和区域：连接内网交换机的端口：
连接备防火墙端口：
连接外网交换机端口：
配置热备份：
然后在配置备防火墙：连接内网交换机的端口：
连接主防火墙端口：
连接外网交换机端口：
配置热备份：
因为咱们已经配置了热备份，所以只需要操作主防火墙就可以了！我在切换回去！
这个时候可以看见状态了！设置安全策略：
然后在设置NAT策略：
然后现在PC就可以正常访问互联网了，咱们查看一下
然后，使用命令查看一下外网地址转换公网地址，在主防火墙上输入命令查看
HRP_M[USG6000V1]display firewall session table 
然后咱们把主防火墙连接外网那个端口关闭看看是否可以正常切换：
没问题就中断了2个包，说明已经注册切换到了备防火墙！
我后期还是使用命令吧！用web太难受了，截图+复制粘贴到公众号，搞得公众号文章模板不太好看了！大家就先就这样看吧！ 备注（内网电脑还有外网电脑，还有那两个交换机，我只把内外电脑进行了配置，那两个交换机零配置！）
我这个配置估计有点问题！希望大家可以指出来！！
