博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
FORTINET FortiGate 310B双链路策略路由配置
阅读量:6389 次
发布时间:2019-06-23

本文共 807 字,大约阅读时间需要 2 分钟。

客户需求:

双WAN口,支持线路负载均衡(如Vlan 2,3,4,5,52,54的用户正常情况下走光纤上网,当光纤断掉,全部走ADSL上网(备份作用),光纤恢复正常后,这些VLAN下的用户又走光纤上网。vlan 9,7,50,51,53的用户正常情况下走ADSL上网,当ADSL断掉,全部走光纤上网(备份),ADSL恢复正常后,这些VLAN下的用户又走ADSL上网。

如下拓朴图:

 

配置步骤:

1, 配置光纤接口

2, 配置ADSL 接口  
选择“从服务器中重新得到网关”,这样当这个接口拨号成功后就会自动增加一条路由,并且管理距离为5。

3, 配置DNS 和 检查失效网关

 

4, 添加静态路由  注:管理距离应该和ADSL 接口的管理距离一样。这里为5 。

5, 配置回程路由    注:在核心交换机上做了默认路由到防火墙,核心交换机的ip地址为 192.168.1.2。 配置的默认路由假设为 0.0.0.0 0.0.0.0 192.168.1.1 
在防火墙上需要先配置回程路由。

6, 配置策略路由  

Vlan 2,3,4,5,52,54 默认情况下使用光纤,

Vlan 9,7,50,51,53 默认情况下使用ADSL 。

7, 新建策略 注:需要针对不同的WAN 口 分别为不同的VLAN做策略

默认情况下Vlan 2,3,4,5,52,54 使用光纤

  

当光纤断掉后 Vlan 2,3,4,5,52,54 使用ADSL 

 

默认情况下 vlan 9,7,50,51,53 使用ADSL 

当ADSL 断掉后 vlan 9,7,50,51,53 使用光纤

总结:在这种网络环境中,只需配置静态路由和策略路由,切记静态路由的管理距离必须一样,分别为不同的用户创建策略。

本文转自 yhw85 51CTO博客,原文链接:http://blog.51cto.com/yanghuawu/759771,如需转载请自行联系原作者

你可能感兴趣的文章
DRUID连接池的实用 配置详解
查看>>
html&css精华总结
查看>>
ImportError: No module named tornado.ioloop 记录过程
查看>>
[转] SSH 密钥认证机制
查看>>
hihocoder [Offer收割]编程练习赛14 小Hi和小Ho的礼物
查看>>
JQuery EasyUI 动态改变表单项的验证守则
查看>>
Jmeter如何操作数据库
查看>>
iOS开发设置View某个角为圆角
查看>>
【python】python path,macports,easy-install,numpy,scipy,ipython,matplotlib,集成工具...
查看>>
学习进度总结
查看>>
ACCESS模糊查询出现"内存溢出"原因是日文片假名
查看>>
Error setting expression 'XXX' with value 设置表达式“XXX”时出错 解决方法
查看>>
javascript获取url参数和script标签中获取url参数
查看>>
CF359D:Pair of Numbers(数论)
查看>>
进制转换展示
查看>>
张泉灵:做投资这半年哭过的时间比前十年都多
查看>>
c++将bool变量以文字形式打印
查看>>
洛谷P1111 修复公路 并查集 图论 最小生成树
查看>>
微名汇-微信公众平台功能开发(微信聊天机器人)
查看>>
A2W和W2A :很好的多字节和宽字节字符串的转换宏
查看>>