Fortinet 1000 User Manual

网络配置 

配置路由

FortiGate-1000 安装和配置指南

 119

1

进入 系统 > 网络 > 路由 表。

2

单击 新建 。

3

将 源 IP 地址 和 子网掩码 设置为 0.0.0.0。

4

将 目的 IP 地址 和 子网掩码 设置为 0.0.0.0。

5

将 网关 1 的 IP 地址 设置为发送到互联网的数据要使用的路由网关的 IP 地址。

6

单击 确定 以保存这个路由。

向路由表添加基于目的的路由

按照如下步骤可将基于目的的路由添加到路由表。添加基于目的的路由可以控制从

FortiGate 设备发出的通讯的目的地。您可以通过添加目的 IP 地址和网络掩码、添加
这些目的地址的网关来配置路由。这个网关是与路由中的目的地址匹配的路由通讯中
的下一个跳跃的路由器。

您可以为一个路由添加一个或两个网关。如果您添加了一个网关，FortiGate 设备将通
讯路由到这个网关。您可以添加第二个网关，这样当第一个网关失效时通讯将被路由
到第二个网关。

要支持路由失效恢复，必须将每个网关的 IP 地址添加到同一网络内的对应的

FortiGate 设备的网络接口的 ping 服务器设置中。请见 

为路由表添加基于目的的路由

1

进入 系统 > 网络 > 路由表。

2

单击 新建 以添加一个新的路由。

3

输入这个路由的 目的 IP 地址 和 子网掩码 。

4

输入一号网关的 IP 地址。
一号网关是这个路由的主目的地址的 IP 地址。
一号网关必须和 FortiGate 网络接口在同一子网内。
如果您是从 ForitGate 设备添加一个到单一目的路由器的静态路由，您只须指定一个
网关。

5

（可选的）如果您希望为路由通讯提供多重网关，可以选择添加二号网关的 IP 地址。

6

（可选的）选择一号设备以指定 FortiGate 用来将路由通讯连接到一号网关的接口。

您可以选择一个 FortiGate 接口或 VLAN 子网络接口。

7

（可选的）选择二号设备以指定 FortiGate 用来将路由通讯连接到二号网关的接口。

您可以选择一个 FortiGate 接口或 VLAN 子网络接口。

8

单击确定以保存路由设置。

注意：在同一时间只有一条默认路由可以是活动的。如果在路由表中添加了两条默认路由，只有
靠近路由表顶部的默认路由是活动的。

注意：在同一路由表中的两条路由要同时生效，必须除了网关之外还有其他不同。如果添加到路
由表的两条路由除了网关 IP 地址之外都相同，只有接近路由表顶部的路由能够生效。