公司现有两条50兆的企业级宽带，现新增一条1000找的普通宽带，怎么配入现在有网络

5.防火墙配置pppoe拔号和nat，做路由策略让新的vlan网段走新的出口。

以下是工作中积累的脚本，希望对你有所帮助：

dhcp server脚本：

dhcp enable 

dhcp server ip-pool 1 

gateway-list 192.168.1.1 

network 192.168.1.0 

dns 114.114.114.114 8.8.8.8

 forbidden-ip 192.168.1.254

路由策略脚本：

#配置操作员为admin操作标签为wan1的NQA测试组 #配置测试类型为ICMP-ECHO(ping测试) 

#配置测试目的地址为114.114.114.114（可以配置为运营商的网关地址或可靠的服务IP）

 #配置测试频率为100ms

 #配置出口下一跳为20.1.1.1(下一跳对端地址） 

#配置联动项1，连续失败3次触发联动 

nqa entry admin wan1

 type icmp-echo destination ip 114.114.114.114

 frequency 100 next-hop ip 20.1.1.1 #如果pppoe拔号没有固定ip地址，则可以指定source端口，命令：source interface g0/1 reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only 

 #启动探测 

 nqa schedule admin wan1 start-time now lifetime forever

 #配置track联动1 

 track 1 nqa entry admin wan1 reaction 1

 #定义acl匹配相应的源地址 

 acl basic 2008 rule 1 permit source 192.168.2.0 0.0.0.255 

#配置策略路由H3C #下一跳为20.1.1.1并和track1联动 

policy-based-route h3c permit

 node 1 if-match acl 2008 apply next-hop 20.1.1.1 track 1

 #如果是pppoe拔号，则使用命令apply output-interface Dialer 1 track 1 #在出口设备下联核心交换机接口调用策略路由 int g0/2 ip policy-based-route h3c