Fortinet FortiBridge 1000, Configuration

Page: 133 / 286

网络配置 配置路由
FortiGate-1000 安装和配置指南
119
1 进 入 系统 > 网络 > 路由 表。
2 单击 新 建 。
3 将 源 IP 地址 和 子网 掩 码 设置 为 0.0.0.0 。
4 将 目的 IP 地址 和 子网 掩 码 设置 为 0.0.0.0 。
5 将 网关 1 的 IP 地址 设置 为 发送到 互联 网的 数 据 要 使用的路由网关的 IP 地址 。
6 单击 确 定 以保 存 这 个路由。
向 路由表 添加 基于目的的路由
按 照 如 下步骤 可将基于目的的路由 添加 到路由表。 添加 基于目的的路由可以 控制 从
FortiGate 设备发出的 通讯 的目的 地 。您可以 通 过 添加 目的 IP 地址 和网络 掩 码 、 添加
这些 目的 地址 的网关 来 配置路由。 这 个网关 是与 路由中的目的 地址匹 配的路由 通讯 中
的 下 一个 跳跃 的路由 器 。
您可以 为 一个路由 添加 一个或 两 个网关。如果您 添加了 一个网关， FortiGate 设备将 通
讯 路由到 这 个网关。您可以 添加 第 二 个网关， 这 样当 第一个网关 失效 时 通讯 将 被 路由
到第 二 个网关。
要 支持路由 失效恢复 ， 必 须 将 每 个网关的 IP 地址添加 到 同 一网络内的 对应 的
FortiGate 设备的网络接口的 ping 服务 器 设置中。请 见 第 112 页 “ 为 接口 添加
ping 服务 器 ” 。
为 路由表 添加 基于目的的路由
1 进 入 系统 > 网络 > 路由表。
2 单击 新 建 以 添加 一个新的路由。
3 输 入 这 个路由的 目的 IP 地址 和 子网 掩 码 。
4 输 入一号网关的 IP 地址 。
一号网关 是 这 个路由的 主 目的 地址 的 IP 地址 。
一号网关 必 须 和 FortiGate 网络接口在 同 一子网内。
如果您 是 从 ForitGate 设备 添加 一个到 单 一目的路由 器 的 静态 路由，您 只须 指定一个
网关。
5 （可选的）如果您 希望 为 路由 通讯 提 供 多 重 网关，可以选 择添加二 号网关的 IP 地址 。
6 （可选的）选 择 一号设备以指定 FortiGate 用 来 将路由 通讯 连接到一号网关的接口。
您可以选 择 一个 FortiGate 接口或 VLAN 子网络接口。
7 （可选的）选 择二 号设备以指定 FortiGate 用 来 将路由 通讯 连接到 二 号网关的接口。
您可以选 择 一个 FortiGate 接口或 VLAN 子网络接口。
8 单击 确 定以保 存 路由设置。
注意：在 同 一时 间 只 有一 条 默认路由可以 是 活 动的。如果在路由表中 添加了 两 条 默认路由， 只 有
靠近 路由表 顶 部的默认路由 是 活 动的。
注意：在 同 一路由表中的 两 条 路由 要同 时 生 效 ， 必 须 除了 网关之外 还 有其他不 同 。如果 添加 到路
由表的 两 条 路由 除了 网关 IP 地址 之外 都相 同 ， 只 有接 近 路由表 顶 部的路由能 够 生 效 。