h3c華三 secpath安全產(chǎn)品在雙出口下通過策略路由實(shí)現(xiàn)負(fù)載分擔(dān)的典型配置

1、攻城獅論壇http:bbs.vlan5.com1SecPath安全產(chǎn)品在雙出口下通過策略路由實(shí)現(xiàn)負(fù)載分擔(dān)的典型配置技術(shù)支持中心趙彪04708組網(wǎng)需求：SecPath1000F防火墻部署在出口，有電信和網(wǎng)通兩個(gè)出口，要求PC1通過電信的出口，PC2通過網(wǎng)通的出口，在任意一個(gè)出口出現(xiàn)故障的時(shí)候，需要能夠自動(dòng)切換到另外一個(gè)出口。組網(wǎng)圖適合SecPath安全產(chǎn)品所有版本。配置步驟SecPath1000F的主要配置#sysnameSecPath#

2、firewallpacketfilterenablefirewallpacketfilterdefaultpermit#undoconnectionlimitenableconnectionlimitdefaultdeny攻城獅論壇bbs.#^_^#.版權(quán)歸原作者所有本資料僅供試讀攻城獅論壇(技術(shù)生活)群2258097攻城獅論壇http:bbs.vlan5.com3firewallzoneuntrustaddinterfaceGigab

3、itEthernet00addinterfaceGigabitEthernet01setpriority5#firewallzoneDMZsetpriority50#firewallinterzonelocaltrust#firewallinterzonelocaluntrust#firewallinterzonelocalDMZ#firewallinterzonetrustuntrust#firewallinterzonetrustD

4、MZ#firewallinterzoneDMZuntrust#routepolicytestpermitnode10配置策略路由ifmatchacl3001applyipaddressnexthop61.1.1.2#iproutestatic0.0.0.00.0.0.0202.38.1.2preference60iproutestatic0.0.0.00.0.0.061.1.1.2preference70iproutestatic172

5、.16.1.0255.255.255.010.0.0.2preference60iproutestatic192.168.1.0255.255.255.010.0.0.2preference60#配置關(guān)鍵點(diǎn)1.在配置natoutbound的時(shí)候，必須允許所有的網(wǎng)段進(jìn)行地址轉(zhuǎn)換；2.在內(nèi)網(wǎng)口應(yīng)用策略路由；3.配置策略路由時(shí)，必須應(yīng)用下一跳地址，不能應(yīng)用接口地址。攻城獅論壇bbs.#^_^#.版權(quán)歸原作者所有本資料僅供試讀攻城獅論壇(技術(shù)生