区域和接口
1。接口
物理接口与面板上的接口一一对应,eth0口为管理口,根据网口转发特性的不同,可以分为路由口,透明接口,虚拟网线和旁路镜像这4种接口类型,前三种又可以设置WAN属性或非WAN属性。
1.1路由接口:可以配置IP地址,具有路由转发功能,路由口又可以设置通过静态IP, DHCP, ADSL等方式获取地址。(部分功能要求出接口为广域网属性,如流控,×××,策略路由等)
1.2透明接口:透明接口相当于普通的二层接口,不需要配置IP地址,不支持路由转发,根据MAC地址表转发。(当配置为透明WAN属性时,需要注意接线的方向,内外网接反会导致部分功能失效)
1.3虚拟网线接口:即接口对概念,不需要配置IP地址,不根据MAC地址表转发,例如eth2口和eth3口设置为虚拟网线接口,那么从eth2口收到的数据直接从eth3口转发。可以实现与其余接口的二层隔离。
1.4聚合接口:把多个网口聚合成一个逻辑接口
1.5子接口:子接口是逻辑接口,只能在路由接口添加子接口,可以在一个接口下配置多个子接口作为多个VLAN的网关。
1.6 VLAN接口:为VLAN配置IP地址,则会产生VLAN接口作为VLAN的网关。
2。区域
用于定义和归类接口,以供防火墙,内容安全,服务器保护等模块调用。一个区域可以有多个接口,一个接口只能属于一个区域。
3。策略路由
用于路由选路
3.1静态路由:可以自己添加静态路由条目,设备不会自动生成默认路由。
3.2策略路由:在有多条出口线路时,根据源IP/目的IP,源端口/目的端口,协议及应用来选择出接口或线路,以实现不同的数据走不同外网线路的自动选路功能。
4。静态路由及策略路由的注意事项
4.1路由优先级:×××路由祝辞静态路由祝辞策略路由祝辞默认路由
4.2每一条外网线路必须有一条策略路由与之对应
4.3源地址策略路由选择接口时,只能选择WAN属性的路由接口
4.4源地址策略路由可以通过直接填写吓一跳IP地址来实现从设备的非WAN属性接口转发数据
4.5多线路负载路由选择接口必须是广域网属性的路由接口,必须开启链路故障检测功能才能实现线路故障自动切换。
4.6多条策略路由,按照从上到下的顺序进行匹配,一旦匹配到某条策略路由,将不会在向下匹配。
