今天you搜题了,VRRP结合ospf主备
问题描述：
非HA组网，两台防火墙走VRRP和下联交换机做主备的话，是否是通过接口直接配cost值区分路径
组网及组网描述：
fw1--fw2 防火墙1/0/1.1地址1.1 1.2 虚地址1.3 1/0/1.2地址2.1 2.2 虚地址2.3
\ /
sw1 vlan2网关2.4
|
sw2 vlan1网关1.4
下面交换机sw1接口，访问两台防火墙默认路由指向2.3 汇聚交换机另一个网段下一跳指向1.3
现在防火墙上有两个vrrp虚地址
sw1是否再写一条优先级低一点的默认路由指向1.3，fw上本身用ospf走路由到出口对端 这里如果平时只需要单条链路走 是否接口配置cost值即可
例如 sw2——sw1——fw1——fw2——对端
sw2——sw1——fw2——对端
都是访问fw2对端的路径，当sw1到fw2的接口故障可以走其他路，按高cost走fw1-fw2
如果可以的话，那么需要在哪些地方配置，两个vrrp组都需要吧？
12小时前提问可参考https://zhiliao.h3c.com/Theme/details/124273
12小时前回答暂无
已经有一条从sw1到fw2的路径，但是默认路由指向了2.3虚拟地址。如果希望将流量优先发送到1.3虚拟地址，则可以添加一个优先级低于原来路由的新路由，指向1.3虚拟地址。
在这种情况下，需要在sw1上添加一个静态路由，将目标地址设置为需要访问的目标子网（可能是fw2的某个地址或整个子网）。新路由的下一跳地址应该设为1.3虚拟地址，而不是原来的2.3虚拟地址。此外，确保新路由的优先级低于原来的路由，以确保流量优先通过原始路径。
如果只有一条链路连接两台防火墙，并且使用VRRP实现故障转移，则不需要手动调整接口的COST值。 VRRP协议可以自动管理每个接口的优先级和cost值，并根据需要切换虚拟IP地址的所有权。只需确保VRRP配置正确，并且交换机和防火墙之间的链路没有问题即可。
12小时前回答暂无
ospf宣告虚地址
11小时前回答暂无
你正在,VRRP结合ospf主备
