防火墙策略路由配置方法（web）.pdfVIP

知

F1000-AK系列策略路由配置案例

(WEB)

•策略路由

zhilia。8mdB

2018-11-24发表

组网及说明

1配置需求或说明

1.1适用的产品系列

本案例适用于如F1000-AK180.F1000-AK170^F1000-AK系列的防火墙。

1.2配置需求及实现的效果

防火墙作为网络出口设备，外网有移动和联通两条线路。内网有192.168.1.0

和192.168.2.0两个网段，需要实现192.168.1.0网段走移动线路，

192.168.2,0网段走联通线路。当两条线路中的一条线路故障时数据可以通过

正常链路转发。

2组网图

配置步骤

3上网配置

防火墙上网配置略，本文只针对策略路由配置进行介绍。

3.1创建IPV4策略路由

#在“网络”“路由”“策略路由”“IPV4策略路由”中点击“新建”，

策略名称设置为“neiwang”应用于“GE1/0/4”。

3.2新建策略节点匹配移动数据

#在策略节点中点击“新建”，NodelD设置为“5”，勾选“匹配IPv4ACL”

后添加ACL策略。

#类型选择“高级ACL