网站建设的背景及意义,中国电力建设协会网站,个人如何加入百度推广,设计网站公司哪里好组网需求 如图1所示#xff0c;FW作为安全网关部署在网络出口#xff0c;企业分别从ISP1和ISP2租用一条链路。
企业希望访问Server 1的报文从ISP1链路转发#xff0c;访问Server 2的报文从ISP2链路转发。
当其中一条链路故障时#xff0c;后续流量可以通过另一条链路转发…组网需求 如图1所示FW作为安全网关部署在网络出口企业分别从ISP1和ISP2租用一条链路。
企业希望访问Server 1的报文从ISP1链路转发访问Server 2的报文从ISP2链路转发。
当其中一条链路故障时后续流量可以通过另一条链路转发保证传输的可靠性。 图1 ISP选路组网图
操作步骤 1.为ISP1和ISP2链路分别新建一个健康检查。
选择“对象 健康检查”在“健康检查列表”区域单击“新建”为ISP1链路新建一个健康检查。 单击“新建”为ISP2链路新建一个健康检查。 2.制作isp1.csv和isp2.csv两个ISP地址文件将Server 1的IP地址3.3.3.3写入isp1.csv文件中将Server 2的IP地址9.9.9.9写入isp2.csv文件中并上传到FW上。
选择“网络 路由 智能选路”在“运营商地址库”页签单击“导入”。 为ISP1和ISP2分别创建运营商名称isp1_ifgroup和isp2_ifgroup并导入对应的ISP地址文件。 3.配置接口GigabitEthernet 0/0/1和GigabitEthernet 0/0/7的IP地址和网关地址加入Untrust安全区域选择所属运营商启用运营商路由并应用对应的健康检查。
选择“网络 接口”单击待配置的接口所在行的 4.配置接口GigabitEthernet 0/0/3的IP地址并加入Trust安全区域。
选择“网络 接口”单击待配置的接口所在行的。 5.配置Trust到Untrust区域的安全策略允许企业内网用户访问外网资源。假设内部用户网段为10.3.0.0/24。
选择“策略 安全策略 安全策略”单击“新建安全策略”。
