rbm+vrrp防火墙作为出口

是盒式防火墙么，如果是的话支持vrrp虚地址和实地址不在同一网段。

如果不是的话，外面再搞nat映射吧。

vrrp vrid命令用来创建IPv4 VRRP备份组，并配置IPv4 VRRP备份组的虚拟IP地址，并与HA关联。

undo vrrp vrid命令用来删除一个已经存在的IPv4 VRRP备份组的所有配置，或删除已经存在的IPv4 VRRP备份组中的虚拟IP地址。

【命令】

vrrp vrid virtual-router-id virtual-ip virtual-address [ mask | mask-length ] { active | standby }

undo vrrp vrid virtual-router-id [ virtual-ip [ virtual-address ] ]

【缺省情况】

不存在IPv4 VRRP备份组。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

virtual-ip virtual-address [ mask | mask-length ]：备份组的虚拟IP地址。不能为全零地址（0.0.0.0）、广播地址（255.255.255.255）、环回地址、非A/B/C类地址和其它非法IP地址（如0.0.0.1）。mask为IPv4地址的掩码，点分十进制格式；mask-length为IPv4地址的掩码长度，取值范围为1～32。不指定mask和mask-length时，缺省使用32位掩码。删除IPv4 VRRP备份组中的虚拟IP地址时，如果未指定virtual-address参数，则表示删除该备份组中的所有虚拟IP地址。

active：设置VRRP备份组与HA关联，当前路由器加入到VRRP Active组中，设备初始角色为Master。

standby：设置VRRP备份组与HA关联，当前路由器加入到VRRP Standby组中，设备初始角色为Backup。

【使用指导】

重复执行本命令，可以为IPv4 VRRP备份组配置多个虚拟IP地址。VRRP和HA联动组网场景下，每个备份组最多可以配置4096个虚拟IP地址（指定掩码的地址段也算作一个虚拟IPv4地址）。

建议将备份组的虚拟IP地址和该接口的IP地址配置为同一网段，否则可能导致局域网内的主机无法访问外部网络。

VRRP工作在负载均衡模式时，不能配置VRRP备份组关联HA。

VRRP和HA联动组网中，VRRP备份组中不能存在IP地址拥有者。

在HA联动VRRP的组网中，可以同时配置HA的track interface功能，但是track interface所监控的接口与配置VRRP功能的接口不能相同。

不能通过重复执行本命令修改配置。如需修改，请先通过undo vrrp vrid命令删除当前的配置，再执行vrrp vrid命令。

【举例】

# 创建IPv4 VRRP备份组1，配置IPv4 VRRP备份组1的虚拟IP地址为10.10.10.10，将当前路由器加入到VRRP Active组中。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.10.10.10 active