要配置虚拟路由器，您可以使用物理或逻辑配置设置路由接口。可以配置处理不带标记的 VLAN
流量的物理路由接口。还可以创建处理带指定 VLAN 标记的流量的逻辑路由接口。系统会丢弃在
外部物理接口上接收的没有路由接口等待接收的任何流量。如果系统收到没有 VLAN 标记的数据
包并且该端口未配置物理路由接口，系统将丢弃该数据包。如果系统收到带有 VLAN 标记的数据
包，并且未配置逻辑路由接口，系统也会丢弃数据包。

虚拟路由器具有可扩展性优势。物理路由器限制可以连接的网络数量时，可在同一受管设备上配
置多个虚拟路由器。将多个路由器配置在同一设备上可降低部署的物理复杂性，实现从同一设备
监控和管理多个路由器。

在想要使用第 3 层物理路由器的情况下使用虚拟路由器在部署中的多个网络之间转发流量或将专
用网络连接至公用网络。在拥有很多网络或网段而且具有不同安全要求的大型部署中虚拟路由器
尤其有用。

在受管设备上部署虚拟路由器时，可以使用一台设备将多个网络互相连接起来，并连接至互联网。

图

2-4

受管设备上的虚拟路由器

在本示例中，受管设备包含一个虚拟路由器，在网络 172.16.1.0/20 上的计算机和网络
192.168.1.0/24 上的服务器之间实现流量传输（用蓝线和绿线表示）。虚拟路由器上的第三个接
口允许来自每个网络的流量在防火墙之间往返传输（用红线和橙色线表示）。

有关详细信息，请参阅《FireSIGHT 系统用户指南》中的“设置虚拟路由器”。