SANGFORACSGv度培训设备部署lfy要点.ppt

策略路由应用举例 某用户网络拓扑如左图，AC双线路部署在网络出口，内网用户需要访问公网的网上银行，地址是2，网上银行服务器会校验源IP地址，如果同一连接中的源IP发生了改变，网上银行会断开连接，导致无法访问。 解决办法：设置一条策略路由，指定访问到这个目标地址的数据固定走线路一。 策略路由应用举例 配置步骤： 1. 首先设置网络接口及代理上网（详见《防火墙 功能培训》 PPT，此处不再赘述） 2.配置策略路由，在 [网络配置]－[策略路由]中，点击新增，如下图： 源地址即访问网上银行的地址，这里是内网所有用户，可以选择所有IP 配置完成，配置生效后，内网所有用户访问2这个地址时，均走线路1出去，只有当线路1故障时，才会走线路2。 多线路选路应用举例 如图，某用户有两条公网线路，为了提高上网速度，想要实现内网用户上网时，走剩余上行带宽最多的线路出去。 解决方法：配置多线路选路策略，选择“按每条线路的剩余上行带宽优先选择线路” 多线路选路应用举例 配置步骤： 1、首先配网络接口及代理上网（详见《防火墙 功能培训》 PPT，此处不再赘述） 2、配置多线路选路策略，在【网络配置】－【策略路由】下，点击“外网线路分配策略”， 如下图： 多线路选路和策略路由功能注意事项 1. 多线路选路和策略路由功能只在路由模式下有效。 2. 需要使用外网多线路，在序列号中至少开启2条外网线路的授权。 防D