步驟分析:
zone設置:
untust zone (優先級設置5)-------主線路
untrust1 zone (優先級設置10)---------備用線路
安全策略設置
trust to untrust any any permit
turst to untrust1 any any permit
NAT 策略
turst to untrust any any 動作NAT轉換 出口地址
turst to untrust1 any any 動作NAT轉換 出口地址
網絡路由-靜態路由:
以下部門需要在命令行頁面完成 wep操作接口跟蹤失敗
ip-link check enable
ip-link 1 destination 223.5.5.5 interface GigabitEthernet1/0/0(出接口) mode icmp next-hop x.x.x.x (出口網關地址)
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet1/0/0 x.x.x.x track ip-link 1
以上適用:主備切換,非雙活切換