F100防火墙故障切换

思路没问题，策略路由优先级高于静态路由。当一条线挂掉后，之前走这条路的流量就会匹配缺省路由从另一条线出去了

使用策略路由

做PBR来实现，案例如下：

policy-based-route p1 permit node 1

 if-match acl 2001 

apply default-next-hop 1.1.1.1     /第一条专线的下一跳,拨号是default-output-interface/

 policy-based-route p1 permit node 2

 if-match acl 2002

 apply default-next-hop 2.1.1.1     /第二条专线的下一跳/

acl number 2001

 rule 1 permit source 192.168.1.0 0.0.0.255

acl number 2002

 rule 1 permit source 192.168.2.0.0 0.0.0.255

acl number 2000  （将ACL 2000 应用到3个wan口做acl转发，nat out 2000）

rule 1 permit source 192.168.1.0 0.0.0.255

rule 2 permit source 192.168.2.0 0.0.0.255

interface GigabitEthernet0/0

description link-lan

ip policy-based-route p1

然后配置两条外线的缺省路由

ip route-static 0.0.0.0 0 1.1.1.1

ip route-static 0.0.0.0 0 2.1.1.1