上网管理行为-ISP路由部署

组网需求

公司出口设备,出口使用不同运营商两条线路,正常情况下访问电信网络使用电信线路,访问联通网络使用联通线路。当一条线路出现故障时,所有用户使用另外一条线路访问外网。

配置思路

  1. 配置接口地址
  2. 配置地址对象
  3. 配置 ISP 路由
  4. 配置源 NAT
  5. 保存配置
  6. 配置客户端 IP 等信息

配置步骤

配置接口地址

进入"网络配置>接口配置>物理接口",编辑 ge0、ge1、ge2 接口。、

配置地址对象

进入"策略配置>对象管理>地址对象>地址对象",点击页面左上角的<新建>按钮,配置地址对象。名称为"上网网段",地址节点选择子网地址,填写 192.168.2.0/24,点击<添加到列表>,点击提交。

配置ISP路由

进入"网络配置>路由管理>ISP 路由",点击<新建>。配置访问联通网络使用联通线路:

配置静态路由

配置静态路由,进入"网络配置>路由管理>静态路由",点击<新建

联通

电信

当某一接口 Down 掉后,ISP 路由会失效,切换到另一线路,当 ISP 未匹配时,会匹配默认路由。

配置源 NAT

在源地址处选择上网网段,转换类型为出接口,接口选择 ge0 和 ge1,配置完成后点击提交。进入"策略配置>NAT 转换策略>源 NAT",点击<新建>。

配置 SNAT-ge0 口

配置 SNAT-ge1

相关推荐
琥珀.8 小时前
mysql中json数组转列表查询
linux·运维·服务器
OpenAnolis小助手10 小时前
PHP 两个严重漏洞曝光,龙蜥社区 24 小时完成 3 版本修复
开发语言·操作系统·php·龙蜥社区
云边云科技_云网融合11 小时前
连锁门店组网怎么做?SD-WAN 多分支组网的架构选型、部署与成本结构
服务器·数据库·php
网络小江12 小时前
组网第35课:静态路由——下一跳、出接口、默认路由、浮动静态与黑洞路由
服务器·网络·默认路由·黑洞路由·浮动静态路由
叼烟扛炮12 小时前
Linux 学习笔记(三十三):线程互斥——互斥锁(Mutex)与死锁
linux·运维·服务器·笔记·学习·1024程序员节
无足鸟ICT13 小时前
【RHCA+】who命令(查看已登陆用户)
linux·运维·服务器
Escalating_xu13 小时前
【Linux 网络编程】应用层协议 HTTP(下):Header、连接管理与 C++ HTTP 服务器
linux·服务器·网络
注塑机数据采集联网14 小时前
注塑机生产管控MES系统应用
大数据·运维·服务器·人工智能·物联网
SHENGWEI胜为15 小时前
局域网出现 IP 地址冲突怎么办?如何从 ARP 表定位故障设备
网络协议·tcp/ip·php