1.基本IP地址及连通性配置
(1)内网IP地址配置
(2)配置外网IP地址
[ISP1-GigabitEthernet0/0/0]ip add 20.1.1.2 24
[ISP1-GigabitEthernet0/0/1]ip add 40.1.1.2 24
[ISP2-GigabitEthernet0/0/0]ip add 30.1.1.3 24
[ISP2-GigabitEthernet0/0/1]ip add 50.1.1.3 24
[AR3-GigabitEthernet0/0/0]ip add 40.1.1.4 24
[AR3-GigabitEthernet0/0/1]ip add 50.1.1.4 24
[AR3-GigabitEthernet0/0/2]ip add 60.1.1.4 24
(3)配置外网连通性
[ISP1]ospf 1
[ISP1-ospf-1]area 0
[ISP1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[ISP1-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255
[ISP2]ospf 1
[ISP2-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
[ISP2-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255
[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 60.1.1.0 0.0.0.255
2.配置防火墙接口及区域:网络—接口—配置下图的参数—确定
3.配置安全策略,允许内网访问外网:策略—安全策略—安全策略—新建安全策略—输入下图的参数—确定
4.配置nat策略,采用easy-ip:策略—nat策略—nat策略—新建—输入下图参数—确定
5.在防火墙上配置默认路由,连通内外网:网络—路由—静态路由—新建—输入下图参数—确定
6.检验内外网连通性
7.配置IP-Link功能,检测链路状态:系统—高可靠性—IP-link—启用—确定
在IP-link列表中—新建—配置如下图参数—确定
-
配置安全策略,允许FW1发送IP-Link探测报文:策略—安全策略—安全策略—新建安全策略-输入下图参数—确定
-
创建策略路由规则pbr_1和pbr_2,使业务相关的流量都由接口GE1/0/1发出,休闲娱乐类流量都由接口GE1/0/2发出:网络—路由—智能选路—策略选路—新建—输入下图参数—确定