Fortinet FortiGate 300, Инструкция по установке и настройке

Страница: 129 / 282

网络配置 配置路由
FortiGate-300 安装和配置指南
115
添加 路由 （透明模式）
以 下操作 用于 FortiGate 在透明模式 运 行时 添加 路由：
1 进 入 系统 > 网络 > 路由。
2 单击 新 建 以 添加 新的路由。
3 输 入 这 个路由的 目的 IP 地址 和 子网 掩 码 。
4 输 入 这 个路由的 网关的 IP 地址 。
5 单击 确 定 以保 存 新的路由。
6 如果 需 要 的 话重复 以 上操作添加 更多路由。
配置路由表
路由表 显示了 每 个路由的目的 地址 、网络 掩 码 和 添加 到路由的网关和设备。路由表
还 显示了 网关的连接 状态 。 一个 绿色 的 对 勾 表 示 FortiGate 使用 ping 服务 器 和网关 失
效 检测 判 断 可以连接到 这 个网关，一个 红色 的 叉 子意 味着 FortiGate 无法 建立 到 这 个
网关的连接。 兰色 问号的意 思 是 这 个连接的 状态 未 知 。关于更 进 一 步 的信息，请 见
第 109 页 “ 为 接口 添加 ping 服务 器 ” 。
FortiGate 选用路由的 方 式 是 从 上 到 下地 扫描路由表 寻 找匹 配的路由， 直 到它 找 到
第一个 匹 配的路由 为 止 。您 必 须 把 路由在路由表中 按 照 专用的路由到 通 用路由的 顺 序
排 列。默认的路由 是通 用路由中的 最后 一个。所以如果 添加了 默认路由，它 应 该位 于
路由表的 最 底 端 的 位 置。
1 进 入 系统 > 网络 > 路由表 。
2 选 择要 移 动的路由， 然 后单击 移 动 以 改 变 它在路由表中的 位 置。
3 在 移 动到的 位 置 一 栏 输 入序号， 这 个序号 是 您 想 要 这 个路由 移 动到路由表中的 位 置
序号。 然 后单击 确 定 。
4 单击 删除 可以从路由表中 删除 一个路由。
图 3: 路由表
策略 路由
策略 路由 拓 展 了 目的路由的 功 能。您可以使用 策略 路由根据以 下 内容路由 通讯 ：
·源地址
·协议 、服务 类 型或 端 口范 围
·进 入的或 源 接口