静态路由怎么写

防火墙写静态到1.0/24 指向和核心互联的地址

核心配置默认路由指向和防火墙互联的地址

核心写ip rout-static 0.0.0.0 0 172.16.1.2 (假设172.16.1.2是防火墙端与核心直连的IP，）

防火墙写ip rout-static 172.16.2.0 255.255.0.0 172.16.1.1(假设172.16.1.1是核心这头的IP）

防火墙------核心-------服务器

防火墙 （172.16.1.1/30）---------（172.16.1.2/30）核心-（172.16.2.1/16）-------(172.16.2.2/16)服务器

核心为服务的网关：

服务器：配置ip地址、子网掩码、网关、

172.16.2.2

255.255.0.0

172.16.2.1

---------

核心配置默认路由指向防火墙：

ip route-static 0.0.0.0 0 172.16.1.1

-----

防火墙配置回程路由：

ip route-static  172.16.0.0 16 172.16.1.2

-------

安全策略----略；

-----

你的核心和防火墙配置的直连网段与内网主机地址段存在包含关系、主机地址段172.16.0.0/16   互联地址为172.16.1.1/30  、是不建议这样配置的、服务器到访问172.16.1.0/30这个网段的路由，如果在服务器配置好网关默认路由指向了172.16.2.1，会优先匹配直连路由、172.16.2.0/16 、而不会匹配默认路由从网关转发、所以会ping 不通 172.16.1.0/30这个网段； 如果访问的是其他地址段，则会选择从默认路由转发、不会有这个现象；建议核心与防火墙配置的直连地址选用其他地址段、比如10.10.10.1/30 、避免这个问题；