步骤分析:
区设置:
untust区(优先级设置5)- - - - - - -主线路
untrust1区(优先级设置10)- - - - - - - - - - - -备用线路
安全策略设置
信任untrust任何任何允许
turst untrust1任何允许
NAT策略
turst untrust任何任何动作NAT转换出口地址
turst untrust1任何任何动作NAT转换出口地址
网络路由——静态路由:
以下部门需要在命令行页面完成wep操作接口跟踪失败
ip-link检查使
ip-link 1目的地223.5.5.5接口GigabitEthernet1/0/0(出接口)icmp跳. x.x.x模式。x(出口网关地址)
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet1/0/0 . x.x.x。x追踪ip-link 1
以上适用:主备切换,非双活切换