本案例适用于如F1080、F1070、F5040、F5020等F10X0、F50X0系列的防火墙。
注:本案例是在F1000-C-G2的Version 7.1.064, Release 9323P1801版本上进行配置和验证的。
防火墙作为网络出口设备,外网有移动和联通两条线路。内网有192.168.1.0和192.168.2.0两个网段,需要实现192.168.1.0网段走移动线路,192.168.2.0网段走联通线路。当两条线路中的一条线路故障时数据可以通过正常链路转发。
防火墙上网配置请参考“2.2.2 防火墙外网使用固定IP地址上网配置方法”进行配置,本文只针对策略路由配置进行介绍。
#在“网络”> “路由”>“策略路由”>“IPV4策略路由”中点击“新建”,策略名称设置为“neiwang”应用于“GE1/0/4”。
#在策略节点中点击“新建”,NodeID设置为“5”,勾选“匹配IPv4 ACL”后添加ACL策略。
#类型选择“高级ACL”,ACL编号设置为3000然后点击确定。
#在新弹窗中“IP协议类型选择”为IP,勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.1.0,设置反掩码为0.0.0.255后点击确定。
#在新弹窗中去勾选“继续添加下一条规则”点击确定。
#确认匹配IPv4 ACL已经有访问控制列表时,在“设置报文转发的下一条地址”中点击新建。
#设置IP地址为移动外网线路的网关地址1.1.1.2后点击确定。
#策略全部配置完成后点击确定完成对移动链路的配置。
#在策略节点中点击“新建”,NodeID设置为“10”,勾选“匹配IPv4 ACL”后添加ACL策略。
#类型选择“高级ACL”,ACL编号设置为3001然后点击确定。
#在新弹窗中“IP协议类型选择”为IP,勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.2.0,设置反掩码为0.0.0.255后点击确定。
#在新弹窗中去勾选“继续添加下一条规则”点击确定。
#确认匹配IPv4 ACL已经有访问控制列表时,在“设置报文转发的下一条地址”中点击新建。
#设置IP地址为联通外网线路的网关地址2.2.2.2后点击确定。
#策略全部配置完成后点击确定完成对联通链路的配置。
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作