ISP的路由架构 路由器isp选路

1.基本IP地址及连通性配置

（1）内网IP地址配置

（2）配置外网IP地址

[ISP1-GigabitEthernet0/0/0]ip add 20.1.1.2 24

[ISP1-GigabitEthernet0/0/1]ip add 40.1.1.2 24

[ISP2-GigabitEthernet0/0/0]ip add 30.1.1.3 24

[ISP2-GigabitEthernet0/0/1]ip add 50.1.1.3 24

[AR3-GigabitEthernet0/0/0]ip add 40.1.1.4 24

[AR3-GigabitEthernet0/0/1]ip add 50.1.1.4 24

[AR3-GigabitEthernet0/0/2]ip add 60.1.1.4 24

[AR3-GigabitEthernet5/0/1]ip add 70.1.1.4 24

（3）配置外网连通性

[ISP1]ospf 1

[ISP1-ospf-1]area 0

[ISP1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255

[ISP1-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255

[ISP2]ospf 1

[ISP2-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255

[ISP2-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255

[AR3]ospf 1

[AR3-ospf-1]area 0

[AR3-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255

[AR3-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255

[AR3-ospf-1-area-0.0.0.0]network 60.1.1.0 0.0.0.255

[AR3-ospf-1-area-0.0.0.0]network 70.1.1.0 0.0.0.255

2.配置防火墙接口及区域：网络—接口—配置下图的参数—确定

3.配置安全策略，允许内网访问外网：策略—安全策略—安全策略—新建安全策略—输入下图的参数—确定

4.配置nat策略，采用easy-ip：策略—nat策略—nat策略—新建—输入下图参数—确定

6. 开启健康检查功能，并为ISP1和ISP2链路分别新建一个健康检查：对象—健康检查—健康检查—新建—输入下图参数—确定



7. 
   



8. 
   



10. 配置安全策略，允许FW1发送健康检查探测报文：策略—安全策略—安全策略—新建安全策略-输入下图参数—确定



12. 配置接口所在链路的带宽和过载保护阈值：网络—接口—接口—修改—输入下图参数—确定



13. 
    

8.创建策略路由规则pbr_1和pbr_2，使访问Server 1的报文优先从ISP1链路转发，使访问Server 2的报文优先从ISP2链路转发，并启用运营商路由，应用对应的健康检查：网络—路由—智能选路—策略选路—新建—输入下图参数—确定

9.验证