绿盟防火墙机制

三层主备配置

步骤一 配置网络接口

【网络 > 接口 > 接口】，进行接口IP地址配置

绿盟防火墙支持VRRP成员组接口，不配置IP地址，G1/1与G1/2接口可配置为0.0.0.0/0。

步骤二 配置出接口路由

网关地址：通常为下一跳的 IP 地址；

#这里数据报文从主墙 NF的G1/2 接口转发，下一跳地址和G1/2 实际使用的虚拟IP地址应该在同一网段。

---

接口：数据报文从主墙 NF 的哪个接口进行转发。

#这里数据报文需要从G1/2向外转发，因此选中G1/2。

---

管理距离：管理距离值越小，路由可信度越高。

#因此，这里使用的路由为默认路由，