防火墙主备，连接运营商线路

#ISP只提供了1个公网ip，所以防火墙上行连接到同一组ISP的接口可配置同网段的私网ip地址，将vrrp虚拟地址配置为ISP的ip地址即可，注意配置虚拟IP时需要配置掩码，掩码以ISP给的为准。

#配置VRRP时需要与RBM关联(主设备命令后增加active，反之standby)

#

interface GigabitEthernet1/0/1

port link-mode route

ip address 10.0.0.1 255.255.255.252

vrrp vrid 1 virtual-ip 200.0.1.1 255.255.255.0 active

#            

interface Route-Aggregation1

 ip address 10.0.1.2 255.255.255.0

 link-aggregation mode dynamic

 vrrp vrid 10 virtual-ip 10.0.1.1 255.255.255.0 active

#

interface GigabitEthernet1/0/4

port link-aggregation group 1

#

interface GigabitEthernet1/0/5

port link-aggregation group 1

#

参考案例：https://zhiliao.h3c.com/Theme/details/217258