思科防火墙组怎么实现内网用户对外访问网络只使用一个ip地址的？

思科防火墙组，两台物理机器，怎么对外是一个ip地址呢？华为好像用的是vrrp协议，那思科呢？谢谢！