【行为管理篇】02. 路由模式连接 ❀ 深信服上网行为管理

        【简介】深信服AC支持三种部署模式，路由模式、网桥模式、旁路模式。其中路由模式用得最多，也是最能发挥功能的布署模式。

---

  网络拓扑

        这里列出最常用的网络拓扑。

        路由模式适用场景：

        ① 需要使用AC的NAT、DHCP、VPN功能时，必须使用路由模式部署。

        ② 网络出口需要一个网关设备的网络环境。          

  路由模式设置

       首先我们需要确定深信服内外网接口的IP地址，假设核心交换的IP地址是172.20.1.254，深信服内网IP地址定为172.20.1.1，防火墙内网接口地址为172.22.1.1，深信服外网IP地址定为172.22.1.254。

        ① 选择菜单【网络配置】-【部署模式】，点击【开始配置】。

        ② 高端设备一共有四种模式，默认是路由模式，直接点击【下一步】。

        ③ 默认情况下0口为内网口，2口为外网口，1口为DMZ口，高端设备还可以设置多条内外网口。这里保持默认，直接点击【下一步】。

        ④ 首先是设置内网接口IP，我们的环境是内网口接核心交换机，所以这个IP地址与核心交换机的IP地址是同网段，核心交换机IP是172.20.1.254，内网口的IP设置为172.20.1.1，点击【下一步】。

        ⑤ 外网接口是与防火墙的内网接口相连，所以外网接口与防火墙内网接口IP地址是同网段，防火墙内网IP是172.22.1.1，因此深信服的外网口IP地址设为172.22.1.254，下一跳网关是防火墙内网地址172.22.1.1，DNS设为本地常用DNS地址，点击【下一步】。

        ⑥ DMZ口的作用是用来连接服务器，将服务器映射到外网，使服务器与内网隔离开，起到保护内网的作用，也可以用来登录管理深信服上网管理设备，设置一个IP地址，点击【下一步】。

        ⑦ 代理上网这里将代理网段设置为上网电脑的网段，划一个大网段就可以了，点击【下一步】。

        ⑧ 所有配置完成，点击【提交】。

         ⑨ 提示提交后会重启设备，点击【是】。

  回程路由

        由于上网电脑是接在三层交换机下面，与深信服上网行为管理设备的内网接口不是同一个IP地址段，所以还需要在设备上配置回程路由，三层交换下的电脑才能通过设备上网。

        ① 选择菜单【网络配置】-【静态路由】，点击【新增】。

        ② 三层下面电脑的网段是172.16.0.0，三层交换机的IP地址是172.20.1.254，这里设置为网关地址，点击【提交】。

         ③ 静态路由就建好了，立即生效，设备不会重启。

  验证

        按拓扑图将深信服务上网行为设备连接到防火墙与三层交换机中间，防火墙网线接深信服ETH2口，三层交换机网线接深信服ETH0口。

         ① 三层交换机下的17216.2.0网段的电脑可以上网了。

        ② 通过DMZ口连接深信服上网行为管理设备，在状态里可以看到外网口有实时流量，也可以看到当前哪些应用有流量。

---