防火墙的策略路由PBR

拓补图：

实验目的：

让R1走ISP1的路径，R2走ISP2的路径

1. IP地址的配置略

2. 防火墙区域的划分（防火墙的g1/0/2接口是属于ISP1接口，所以需要自己新建一个区域然后添加接口，配置优先级，g1/0/3是属于ISP2接口，所以也需要新建一个区域把接口给添加进去，然后再配置优先级）

[FW1]firewall zone trust

add interface GigabitEthernet1/0/0
add interface GigabitEthernet1/0/1

firewall zone name isp1 
set priority 1
add interface GigabitEthernet1/0/2

firewall  zone  name  isp2

set priority 2
add interface GigabitEthernet1/0/3

3. 路由的配置

R1：ip route-static 0.0.0.0 0.0.0.0 10.1.1.10

R2：ip route-static 0.0.0.0 0.0.0.0 10.1.2.10

4. 安全策略的配置

[FW1]security-policy 

rule name isp1
source-zone trust
destination-zone isp1
action permit
rule name isp2
source-zone trust
destination-zone isp2
action permit

5. NAT策略的配置

[FW1]nat-policy 

rule name isp1
source-zone trust
destination-zone isp1
action source-nat easy-ip
rule name isp2
source-zone trust
destination-zone isp2
action source-nat easy-ip

6. PBR的配置

policy-based-route
rule name isp1
ingress-interface GigabitEthernet0/0/0
action pbr next-hop 100.1.1.20
rule name isp2
ingress-interface GigabitEthernet1/0/1
action pbr next-hop 101.1.1.20

7. 验证效果（R1和R2均可ping通）

8. 抓包查看（分别在防火墙的g1/0/2和g1/0/3接口抓包查看，R1和R2从防火墙的g1/0/2和g1/0/3接口发送和接收的数据）