1.基本IP地址及连通性配置 (1)内网IP地址配置 (2)配置外网IP地址 [ISP1-GigabitEthernet0/0/0]ip add 20.1.1.2 24 [ISP1-GigabitEthernet0/0/1]ip add 40.1.1.2 24 [ISP2-GigabitEthernet0/0/0]ip add 30.1.1.3 24 [ISP2-GigabitEthernet0/0/1]ip add 50.1.1.3 24 [AR3-GigabitEthernet0/0/0]ip add 40.1.1.4 24 [AR3-GigabitEthernet0/0/1]ip add 50.1.1.4 24 [AR3-GigabitEthernet0/0/2]ip add 60.1.1.4 24 (3)配置外网连通性 [ISP1]ospf 1 [ISP1-ospf-1]area 0 [ISP1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255 [ISP1-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255 [ISP2]ospf 1 [ISP2-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255 [ISP2-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255 [AR3]ospf 1 [AR3-ospf-1]area 0 [AR3-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255 [AR3-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255 [AR3-ospf-1-area-0.0.0.0]network 60.1.1.0 0.0.0.255 2. 开启健康检查功能:对象—健康检查—新建—参数如下图—确定 3.配置防火墙接口及区域,并应用健康检查:网络—接口—编辑—参数如下图—确定 4. 配置全局选路策略,流量根据链路权重负载分担:网络—路由—智能选路—全局选路策略—配置—参数如下图—确定 5. 配置Local到Untrust区域的安全策略,允许发送健康检查探测报文:策略—安全策略—安全策略—新建安全策略—参数如下图—确定 6.配置nat策略:策略—nat策略—nat策略—新建—参数如下图—确定 7.配置内网访问Internet的安全策略:策略—安全策略—安全策略—新建安全策略—参数如下图—确定 8.配置默认静态路由,允许访问Internet:网络—路由—静态路由—新建—参数如下图—确定
华为防火墙配置流量根据链路权重负载分担
原创
©著作权归作者所有:来自51CTO博客作者Tony7483的原创作品,请联系作者获取转载授权,否则将追究法律责任
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
Linux防火墙
Linux防火墙
Linux运维 iptables firewall firewalld -
华为防火墙 telnet
华为防火墙 telnet
华为 防火墙 telnet -
华为防火墙设置
华为防火墙设置
华为防火墙设置 -
华为USG防火墙转发流程(状态防火墙)
防火墙转发机制
防火墙、转发 -
华为防火墙vsys之虚拟防火墙配置
华为防火墙vsys之虚拟防火墙配置
华为 网络 服务器 虚拟系统 虚拟化 -
android 不配对连接
相信大家在用真机或者模拟机调试时,或多或少会遇到这个问题,好不容易代码代码敲完,期待着一把过,结果 OK 键一点,毫无征兆的弹出这么一个提示框是不是一个大大的问号脸?提示框的内容是:Device supports ,but APK only supports armeabi,x86;啥意思?就是段位不够,无法匹配呸呸呸,意思就是你设备的架构是.
android 不配对连接 device supports Android Studio 浮点运算