锐捷防火墙（WEB）——常见路由配置说明（1）

目录

Ⅰ  静态路由

Ⅱ  策略路由

Ⅲ  RIP

---

 

Ⅰ  静态路由

一、静态路由

      静态路由是由系统管理员，根据网络的结构，在防火墙上手工添加路由条目。对于防火墙设备来说，静态路由是最基本的方式，也是最常用的添加路由的方式。

二、网络拓扑

防火墙外网口wan1ip地址为202.1.1.10， 对端ISP路由器G1/0口地址为202.1.1.9.

三、配置方法

        菜单： 路由--静态--静态路由，点击 "创建新的"，按如下方式创建路由表：

目的的IP/子网掩码：   由于是默认网关，使用默认的0.0.0.0/0.0.0.0即可。

          设备： 该路由所关联的接口，wan1口，必须正确填写，否则该路由无法工作。

          网关： 下一跳ip地址， 即wan1口对端运营商设备接口的ip地址。

          路径长度：默认10。 对于相同的路由条目，管理距离短的会被放入路由表。如果管理距离相同，则都会被放入路由表。

          优先级：默认0.      管理距离相同的两条路由，防火墙优先使用优先级参数较低的路由工作。

四、配置命令

1、默认路由配置命令

 RG-WALL # config router static

 RG-WALL (static) # edit 1

 RG-WALL (1) # set gateway 202.1.1.9      //本条目没有定义dst目的网络，则默认为为0.0.0.0/0.0.0.0

 RG-WALL (1) # set device wan1

 RG-WALL (1) # next         

       

2、目的网段静态路由配置

  RG-WALL # config router static

  RG-WALL (static) # edit 2

  RG-WALL (2) # set dst 1.24.0.0 255.248.0.0

  RG-WALL (2) # set gateway 202.1.1.5

  RG-WALL (2) # set device wan2

  RG-WALL (2) # next

五、验证效果

        通过图形页面查看路由表，页面： 路由--当前路由--路由监控表或通过命令行查看该路由是否生效： get router info routing-table static

        通过ping 202.1.1.9 ,确认链路正常。

---

Ⅱ  策略路由

一、策略路由

      静态动态路由等，都属于目的路由，即根据目的地址进行选路。

      策略路由则可以根据原地址，协议类型，流控标签，目的地址等多个参数进行选路。

      策略路由优于静态路由，被先执行。

二、应用示例

假定场景： 路由模式典型功能--度链路上网---双线路不同运营商上网配置，

       强制192.168.1.0/29的地址，从wan2口访问互联网，

       菜单： 路由--静态--策略路由，点击 创建新的

该策略路由定义所以从internal进入的，源地址是192.168.1.0 255.255.255.248，目的地址是0.0.0.0 0.0.0.0的数据包，都会被强制由wan2转发，转发时下一条的网关地址为100.1.1.1

页面内选项如下：

协议端口：  协议类型，0为所有任何协议，可以指定6 tcp,17 udp,132等

进入接口：  流量进入接口。

源地址掩码：   数据包的源地址

目的地址掩码：  数据包的目的地址

目的端口：    目的端口，默认为所有。从1-65536

强制流量到：

    流出接口： 数据包的流出接口。

    网关地址： 流出接口的下一条网关地址。

---

Ⅲ  RIP

应用场景

        当网络路由设备较多，且不超过16个，为避免写大量静态路由，且路由可自动学习，可在NGFW上配置RIP路由协议，让NGFW也能动态学习到其他网络的路由，且能自动老化更新。

        若网络中路由设备超过16个，建议使用OSPF，它的路由学习更新速度更快，更适合16个路由设备以上的网络。

        当网络中路由设备较少，建议使用静态路由即可，维护简单，且对路由器要求不高，因为路由器都支持静态路由，而普通小路由一般不支持RIP协议。

一、组网需求

        如图所示：内网三层交换机和出口NGFW间通过动态路由RIP互相通告路由，实现内网用户正常上网。

        NGFW手动配置默认路由，并将其重发布引入RIP，三层交换机与NGFW之间通过RIP互相学习路由，实现内网用户正常上网。

二、组网拓扑

三、配置要点

         1、配置接口地址

         2、配置防火墙

         3、配置路由器

四、配置步骤

1、配置接口地址

配置详细过程请参照 “路由模式典型功能--单线上网--静态地址线路上网配置“一节：配置结果如下：

2 、配置默认路由

配置详细过程请参照 “路由模式典型功能--单线上网--静态地址线路上网配置“一节，配置结果如下:

3、配置RIP 

            菜单：  路由--动态路由--RIP

1）配置基本信息：

RIP版本：  选择版本2.

            启用产生缺省路由：启用，向邻居（路由器）发送缺省路由。

            路由分发：是否对其他协议的路由进行分发。

            2）添加RIP网络

            点击“新建”，在网络后面的ip/掩码除添加网络:192.168.1.0/255.255.255.0 ,点击添加。

添加好网段后，如下

3、配置路由器

         interface FastEthernet 0/1

        ip address 192.168.1.111 255.255.255.0

         interface FastEthernet 0/2

         ip address 192.168.200.100 255.255.255.0

         配置RIP ：

         router rip

         version 2

         network 192.168.1.0

         network 192.168.10.0

         no auto-summary

五、验证效果

       查看当前路由:

       页面： 路由--当前路由--路由监控表

命令行查看：