120
美国飞塔有限公司
配置路由 网络配置
添加默认路由
以下操作将为外部网络接口向外发出的数据设定一个默认的路由。
1进入 系统 > 网络 > 路由 表。
2单击 新建 。
3将 源IP 地址 和 子网掩码 设置为 0.0.0.0。
4将 目的 IP 地址 和 子网掩码 设置为 0.0.0.0。
5将 网关 1 的 IP 地址 设置为发送到互联网的数据要使用的路由网关的 IP 地址。
6单击 确定 以保存这个路由。
向路由表添加基于目的的路由
按照如下步骤可将基于目的的路由添加到路由表。添加基于目的的路由可以控制从
FortiGate 设备发出的通讯的目的地。您可以通过添加目的 IP 地址和网络掩码、添加
这些目的地址的网关来配置路由。这个网关是与路由中的目的地址匹配的路由通讯中
的下一个跳跃的路由器。
您可以为一个路由添加一个或两个网关。如果您添加了一个网关，FortiGate 设备将通
讯路由到这个网关。您可以添加第二个网关，这样当第一个网关失效时通讯将被路由
到第二个网关。
要支持路由失效恢复，必须将每个网关的 IP 地址添加到同一网络内的对应的
FortiGate 设备的网络接口的 ping 服务器设置中。请见 第 114 页 “ 为接口添加
ping 服务器” 。
为路��表添加基于目的的路由
1进入 系统 > 网络 > 路由表。
2单击 新建 以添加一个新的路由。
3输入这个路由的 目的 IP 地址 和 子网掩码 。
4输入一号网关的 IP 地址。
一号网关是这个路由的主目的地址的IP 地址。
一号网关必须和FortiGate 网络接口在同一子网内。
如果您是从ForitGate 设备添加一个到单一目的路由器的静态路由，您只须指定一个
网关。
5（可选的）如果您希望为路由通讯提供多重网关，可以选择添加二号网关的 IP 地址。
6（可选的）选择一号设备以指定 FortiGate 用来将路由通讯连接到一号网关的接口。
您可以选择一个 FortiGate 接口或 VLAN 子网络接口。
7（可选的）选择二号设备以指定 FortiGate 用来将路由通讯连接到二号网关的接口。
您可以选择一个 FortiGate 接口或 VLAN 子网络接口。
8单击确定以保存路由设置。
注意：在同一时间只有一条默认路由可以是活动的。如果在路由表中添加了两条默认路由，只有
靠近路由表顶部的默认路由是活动的。
注意：在同一路由表中的两条路由要同时生效，必须除了网关之外还有其他不同。如果添加到路
由表的两条路由除了网关 IP 地址之外都相同，只有接近路由表顶部的路由能够生效。