企业网络申请两个ISP外网,防火墙配置双链路自切换实现internet冗余,以下为具体网络拓扑图
工具/原料
网络环境:ISP线路1及ISP线路2
设备:思科ASA防火墙系统版本8.2
方法/步骤
1、1.ASA接口相关配置
2、2.ASA路由配置
3、3.ASAip追踪配置(IPSLA)
4、4.ASANAT配置
5、以上就是相关配置
测试
1、1.正常情况下路由状况默认路由指向联通
2、2.外网连通性测试
3、3.将一条ISP接口断开,企业外网还是连通的,通过路由表可以看出已经切换到另一条ISP。
4、4.在客户端做外网连通性测试结果(可以通讯)