NBR策略路由web配置实例

《NBR策略路由web配置实例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、NBR策略路由web配置实例NBR策略路由web配置实例1前言1FAQ1所有路由的优先级是怎么样的？1某台PC指定只走一条外网线路1高级防火墙设置1策略路由添加3内网访问FTP或者WEB服务时走指定的线路7高级防火墙设置8策略路由添加9—部分PC走WANO口，另一部分PC走WAN1口4高级防火墙设置4策略路由添加16NBR自V9.17起，WEB±增加了策略路由的配置，本文档以例子为引，教大家来配置。FAQ所有路由的优先级是怎么样的？从高到低优先级排序：策略路由一NBR路由自动选路及静态路由一默认路由某台P

2、C指定只走一条外网线路例：某网吧有两条线路，分别为电信及网通，H前内网游戏服务器需要指定走电信线路。5台游戏服务器IP为：192.168.1.100^192.168.1.252-254电信网关的IP地址为:222.22.22.1配置步骤：高级防火墙设置1、点击“高级选项”一“网络工具”一“策略路由”策昭忧先级匹配的集BS下Tft（保存］（0〜65S3S）沁入iuuiMm3指定】p堆址「删除］

3、O俠用接口地址WAN0~J全途口策略优先级策略号下_跳地址策略路由2、点击“进入设置具体策略”进入高级防火墙的配置

4、先添加单个IP192.168.1.100的游戏服务器设置ACL号：3101内网主机地址：地址段开始地址：192.168.1.100结束地址：无协议类型：IP动作：允许外网地址：所有IP点击“确定”，则192.168.1.100的ip添加成功。如下图:高级防火埴设直ACL号

5、3101k310W3120）内稿主机地址开始地址结束地址

6、地址段间

7、192・（681MD

8、~

9、动作，允许.访间外禺地址协议类型I所有五■确定KierO2(o£t诚迭择查看ACL号2KJ集略列表簽略编号簽略内容协议类型IPExplorer

10、Internet游加策昭成功,操作NBRWEB再添加连续IP的4台游戏服务器IP设置ACL号：3101内网主机地址：地址段开始地址：192.168.1.252结束地址：192.168.1.254协议类型：IP动作：允许外网地址：所有IP点击“确定”，则4台连续游戏服务器的ip添加成功。如下图：路由连接数酸口BUM策略踣由设直ACL号

11、31011(3101—3120)内网主机地址开始地址地址段y

12、l92.168/L252动作'允许：访间外丽地址协议类型所有IPV结束地址协议类型192.188.1.254]I

13、Py请选择查看ACL号3101y的渠略列表找略内容垛作192168.1.100允许访同外网任ftlP(lp)添加成功后，在高级防火墙下方会有以下两条策略，点击“关闭”请选择查看ACL号3101y的策略列表策略编号策略内容操作1192.168.1.100允许访问外网任意IP(ip)删除▲2192.168.1.252-192.168.1.254允许访问外网任意IP(ip)删除策略路由添加策略路由优先级：10匹配的策略：选择3101下一跳：选择“指定IP地址”输入电信的网关地址222.22.22.1点击“保存”

14、即可。注意：若电信接口为拔号口，则下一跳地址需要选择“使用接口地址”瑶由连接数益口映射策略路由策略忧先级五—(0-85535)匹配的策略、?01v〉劝入设置具体策路下f1錠Irttttl五22221TO使用接口脱[E5J全建口策昭忧先级下一跳地址NBRWEB拓由XXTfOffS策略优先级(0—65535)四的策路31012〉＞»入设!B具体策碼下一跳®指也地1上O使用接口地址'二w“I323

15、删除

16、策略路由全选口策略忧先级策踞号下一跳地址□1031012222222.1一部分PC走WAN0口，另一部分PC

17、走WAN1口例：某网吧有两条线路，都是同个ISP线路，目前需求是想让内网的192.168.1.1-128的ip走wanO口，192.168.1.129-254的ip走wanl口。WanO的网关IP地址为：222.22.22.1Wanl的网关IP地址为：111.11.11.1配置步骤：高级防火墙设置1、点击“高级选项”一“网络工具”一“策略路由”匹配的集HS策略路由下Tft(◎指定iptt址

18、o俠用接口地址［删除全途口策略优先级策略号下_跳地址策aS忧先级(0—65535)2、点击“进入设置具体策略”进入高

19、级防火墙的配置先添加192.168.1.1-128的ip地址设置ACL号：3102内网主机地址：地址段开始地址：192.168.1.1结束地址：192.168.1.128协议类型：IP动作：允许外网地址：所有IP点击“确定”，则192.168.1.1-128的ip添加成功。如下图：NBRWEB高级防火墙地址段2192.1681.1~192168.1.128IP7动作t允录列访间外励地址协议类型所有ipv

20、IP设買ACL号

21、31