Fortinet飞塔产品的配置说明文档200a.doc

Fortinet飞塔产品的配置说明文档如何重发布特定的路由 如下配置可以实现的功能是：只把静态路由里面是/16重发布OSPF里面，其它的所有静态路由不发布到OSPF。以下所有命令只能在CLI下面配置，不能在GUI配置。 步骤一：新建一个access-list： config router access-listedit static2ospfconfig ruleedit 1set prefix set exact-match disablenextendnextend 步骤二：新建一个route-map： config router route-mapedit static2ospfconfig ruleedit 1set match-ip-address static2ospfnextendnextend 步骤三：配置动态路由协议并在重发布相关路由选项里面只重发布静态路由并引用上面定义的route-map： config router ospfset abr-type ciscoconfig areaedit nextendset default-metric 1config networkedit 1set prefix nextendconfig redistribute connectedendconfig redistribute staticset status enableset routemap static2ospfendconfig redistribute ripendconfig redistribute bgpendset restart-mode graceful-restartset router-id end 设置FortiGate 静态路由和策略路由 本文档针对所有FortiGate设备的静态路由和策略路由配置进行说明。 环境介绍： 本文使用FortiGate400A做演示。本文支持的系统版本为FortiOS v2.8及更高。 一，静态路由：不用动态路由协议，手工制定的路由条目 路由表：路由表根据目的网段掩码和管理距离决定路由优先级。 目的网段掩码越长越优先； 如果目的网段掩码相同则管理距离越小越优先。 步骤一：在路由----静态中可以看到当前静态路由，选择新建创建一条新路由。 目的IP/掩码：指要去往的IP地址段和掩码；如果全为零指所有网段。 设备：指去往下一跳的出口 网关：对段下一跳地址 管理距离：默认为10，范围从1到250，管理距离越低路由越优先。 (点击放大) (点击放大)步骤二：创建好后会增加一个相应的条目。本例中指所有去往/24网络的数据包都从port1出去，下一跳为。 (点击放大) 步骤三：在路由----当前路由中可以看到路由表中列出的所有路由。 (点击放大) 二，策略路由：当转发的数据包符合策略路由所有条件时执行策略路由，策略路由优先于路由表中所有条目，当有多个策略路由时按顺序从上致下执行。 步骤一：在路由----策略路由中新建一条策略路由。 协议端口：指数据包的三层协议号，范围从0到255，0则禁用此选项，例如，1指ICMP。 进入接口：指数据包进入FortiGate的接口 源地址/掩码：指数据包的源地址，全为零则禁用此选项。 目的地址/掩码：指数据包的目的地址，全为零则禁用此选项。 目的端口：指数据包的四层TCP/UDP端口，其他协议忽略此选项，全为零则禁用此选项。 Type of Service：指数据包IP包头中的服务类型，全为零则禁用此选项。 流出接口：强制数据包从FortiGate出去的接口 网关地址：强制数据包去往的下一跳地址，不允许全为零。 (点击放大) 步骤二：创建好后会增加一个相应的条目。本例中指如果数据包的协议号为1，即ICMP，从port2进入，源是2/32，目的是02/32，则该数据包会从port1流出，并且下一跳改为0。 (点击放大) ? 设置FortiGate动态路由协议RIP 本文档针对所有FortiGate设备的动态路由协议RIP配置进行说明。 环境介绍： 本文使用FortiGate400A做演示。本文支持的系统版本为FortiOS v2.8及更高。 RIP ：距离向量路由协议，为小型网络设计。使用跳数作为度量值，最大十五跳。在FortiGate中RIP的管理距离是120，FortiGate支持RIP版本一和版本二。 步骤一：发布网络 在路由----动态路由中选择RIP； 在RIP版本中选择1或2点击应用； 在各个网络----IP/掩码中添加宣告网络点击Add； (点击放