华为防火墙通过策略路由实现多ISP接入Internet

1.配置基本的IP地址及连通性
（1）配置内网IP地址

[LSW1]vlan batch 10 20 100
[LSW1-Vlanif10]ip add 10.1.1.5 24
[LSW1-Vlanif20]ip add 10.1.2.5 24
[LSW1-Vlanif100]ip add 10.1.0.5 24
[LSW1-GigabitEthernet0/0/2]port link-type access
[LSW1-GigabitEthernet0/0/2]port default vlan 10
[LSW1-GigabitEthernet0/0/3]port link-type access
[LSW1-GigabitEthernet0/0/3]port default vlan 20
[LSW1-GigabitEthernet0/0/1]port link-type access
[LSW1-GigabitEthernet0/0/1]port default vlan 100
（2）配置外网ip地址
[ISP1-GigabitEthernet0/0/0]ip add 20.1.1.2 24
[ISP1-GigabitEthernet0/0/1]ip add 40.1.1.2 24
[ISP2-GigabitEthernet0/0/0]ip add 30.1.1.3 24
[ISP2-GigabitEthernet0/0/1]ip add 50.1.1.3 24
[AR3-GigabitEthernet0/0/0]ip add 40.1.1.4 24
[AR3-GigabitEthernet0/0/1]ip add 50.1.1.4 24
[AR3-GigabitEthernet0/0/2]ip add 60.1.1.4 24

（3）配置外网连通性
[ISP1]ospf 1
[ISP1-ospf-1]area 0
[ISP1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[ISP1-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255
[ISP2]ospf 1
[ISP2-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
[ISP2-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255
[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 60.1.1.0 0.0.0.255
（4）配置防火墙IP地址及区域：网络—接口—配置下图的参数—确定

（5）配置默认路由保证连通性
[LSW1]ip route-static 0.0.0.0 0.0.0.0 10.1.0.1
网络—路由—静态路由—新建—参数如下图—确定

2. 配置策略路由：网络—路由—智能选路—策略路由—配置参数如下图—确定
   
   

3.配置安全策略：策略—安全策略—安全策略—新建安全策略—参数如下图—确定

4.配置NAT策略：策略—nat策略—源转换地址池—新建—确定

nat策略—新建—确定

5.验证