FortiGat防火墙 路由与透明模式.pptVIP

路由与透明模式 Course 201 v4.0 支持的路由类型 设置FortiGate设备的路由是指设置提供给FortiGate设备将数据包转发到一个特殊目的地的所需的信息 静态 静态路由 直连网络 缺省路由 动态 RIP OSPF BGP 策略路由 如何创建静态路由和优先顺序 目的网段 流出的接口 下一跳网关 Distance值 确认所设置的路由是否生效 路由当前路由 查看当前生效的路由 路由生效取决于几个因素： 所关联的接口是否工作（物理接线并且UP） 根据掩码和distance值判断该路由是否有效 如何实现链路负载均衡（1） 建立两个缺省路由，子网掩码、路径长度和priority都保持一致，如下 如何实现链路负载均衡（2） 设置两条链路对应的防火墙策略 设置策略路由 其路由判断是根据以下因素判断的: 协议号 流入接口 源地址和目标地址 目标端口 策略路由的特点 建立在静态路由和直连路由的基础上的 通畅不需要指定网关 不能在图形界面的路由监控和命令行下的路由表中显示出来 (diagnose ip route list) 发源于防火墙的流量不能使用策略路由 按照顺序执行 什么是Loopback接口以及如何创建 主要用途: 可用于GRE通道和IPSec通道的端点 用于 OSPF, BGP 和RIP的Router ID 用于冗余的路由 用于动态路由的黑洞 只能