飞塔路由与透明模式_第1页
飞塔路由与透明模式_第2页
飞塔路由与透明模式_第3页
飞塔路由与透明模式_第4页
飞塔路由与透明模式_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、路由与透明模式 Course 201 v4.0支持的路由类型设置FortiGate设备的路由是指设置提供给FortiGate设备将数据包转发到一个特殊目的地的所需的信息 静态静态路由直连网络缺省路由动态RIPOSPFBGP策略路由2如何创建静态路由和优先顺序目的网段流出的接口下一跳网关Distance值优先顺序如下：1、子网掩码大的优先2、路径长度小的优先3、路由的priority3确认所设置的路由是否生效路由当前路由 查看当前生效的路由路由生效取决于几个因素：所关联的接口是否工作（物理接线并且UP）根据掩码和distance值判断该路由是否有效4如何实现链路负载均衡（1）建立两个缺省路由，子

2、网掩码、路径长度和priority都保持一致，如下5如何实现链路负载均衡（2）设置两条链路对应的防火墙策略6设置策略路由其路由判断是根据以下因素判断的:协议号流入接口源地址和目标地址目标端口7策略路由的特点建立在静态路由和直连路由的基础上的通畅不需要指定网关不能在图形界面的路由监控和命令行下的路由表中显示出来 (diagnose ip route list)发源于防火墙的流量不能使用策略路由按照顺序执行8什么是Loopback接口以及如何创建主要用途:可用于GRE通道和IPSec通道的端点用于 OSPF, BGP 和RIP的Router ID用于冗余的路由用于动态路由的黑洞只能在命令行下创建 (set type loopback)9启动透明模式10比较透明模式与路由模式的区别没有路由功能不能支持SSL VPN、PPTP和L2TP不能支持接口模式的VPN11实验192.168.11.1/24192.168.3.1/24InternetCERNET10.0.X.0/24服务器映射地址为192.168.3.2x映射地址为192.168.11.2x0/0 192.168.11.254 100/0 192.168.3.254 1012实验 内部流量通过两个链路实现负载均衡10.0.X.

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论