H3C-F-1000-S-AI防火墙进了二条外线上网,GigabitEthernet0/2接内网,GigabitEthernet0/1接移动线路,GigabitEthernet0/3接电信线路,现在内网用户在上网时,都是用的移动的网,怎么可以使用到电信的网呢?
(0)
第二条线路配置上出口路由后,防火墙会用哈希计算方式自动在两条线路间负载,也可以配置PBR指定源地址和出接口,两条链路负载的同时,可以互备,例如:
policy-based-route p1 permit node 1
if-match acl 2001
apply default-next-hop 1.1.1.1 /第一条专线的下一跳,拨号是default-output-interface/
policy-based-route p1 permit node 2
if-match acl 2002
apply default-next-hop 2.1.1.1 /第二条专线的下一跳/
policy-based-route p1 permit node 3
acl number 2001
rule 1 permit source 192.168.1.0 0.0.0.255
acl number 2002
rule 1 permit source 192.168.2.0.0 0.0.0.255
acl number 2000 (将ACL 2000 应用到3个wan口做acl转发,nat out 2000)
rule 1 permit source 192.168.1.0 0.0.0.255
rule 2 permit source 192.168.2.0 0.0.0.255
interface GigabitEthernet0/0
description link-lan
ip policy-based-route p1
然后配置两条外线的缺省路由
ip route-static 0.0.0.0 0 1.1.1.1
ip route-static 0.0.0.0 0 2.1.1.1
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论