VRRP结合ospf主备

非HA组网，两台防火墙走vrrp和下联交换机做主备的话，是否是通过接口直接配cost值区分路径

fw1--fw2   防火墙1/0/1.1地址1.1    1.2  虚地址1.3    1/0/1.2地址2.1  2.2  虚地址2.3

  \     /

    sw1  vlan2网关2.4

     |

    sw2  vlan1网关1.4

下面交换机sw1接口，访问两台防火墙默认路由指向2.3 汇聚交换机另一个网段下一跳指向1.3 

现在防火墙上有两个vrrp虚地址

sw1是否再写一条优先级低一点的默认路由指向1.3，fw上本身用ospf走路由到出口对端  这里如果平时只需要单条链路走 是否接口配置cost值即可

例如  sw2——sw1——fw1——fw2——对端 

sw2——sw1——fw2——对端

都是访问fw2对端的路径，当sw1到fw2的接口故障可以走其他路，按高cost走fw1-fw2

如果可以的话，那么需要在哪些地方配置，两个vrrp组都需要吧？