配置FW1

配置接口。

选择“网络 > 接口”。

单击GE0/0/5，按如下参数配置，单击“确定”。

IPv4
安全区域	untrust
模式	路由
IP地址	10.2.0.1/24

参考上述步骤按如下参数配置GE0/0/4接口。

IPv4
安全区域	trust
模式	路由
IP地址	10.3.0.1/24

参考上述步骤按如下参数配置GE0/0/7心跳接口。

IPv4
安全区域	dmz
模式	路由
IP地址	10.1.0.1/24

配置双机热备。
1. 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。
2. 开启“双机热备”，按如下参数配置，单击“确定”。
3. 在系统试图下，执行命令hrp standby config enable，开启备用设备的部分配置功能。
```
HRP_M<FW1> system-view
HRP_M[FW1] hrp standby config enable
```
  - 启用允许配置备用设备的功能后，所有可以备份的信息都可以直接在备用设备上进行配置。且备用设备上的配置可以同步到主用设备。如果主备设备上都进行了某项配置，则从时间上来说，后配置的信息会覆盖先配置的信息。
  - hrp standby config enable命令在双机热备中的两台FW上均可配置，且相互备份。如果主备设备上都配置了这条命令，则从时间上来说，后配置的会覆盖先配置的。
配置安全策略。
配置双机热备后再配置安全策略，在FW1上配置的安全策略会自动备份到FW2上。
1. 选择“策略 > 安全策略 > 安全策略”。
2. 单击“新建安全策略”，依次创建名称为“untrust-trust”、“trust-untrust”、“local-cloud”、“rule_iss_dns”的安全策略。具体配置方法请参见如何配置边界防护与响应服务需要的安全策略（USG6000E-C天关、USG6000E防火墙）。
3. 单击“新建安全策略”，创建名称为“ha_local_to_dmz”的安全策略。按如下参数配置，单击“确定”。
4. （可选）单击“default”安全策略，并将default安全策略的动作修改为“允许”，单击“确定”。
  仅V600R007C20SPC602之前版本，需要执行此步骤。V600R007C20SPC602及之后版本不需要修改default安全策略的动作为“允许”。
  
  设备连云成功后，需将default安全策略的动作修改为“禁止”。