Fortinet飞塔产品的配置说明文档200aVIP专享

下载后可任意编辑Fortinet 飞塔产品的配置说明文档如何重发布特定的路由如下配置可以实现的功能是：只把静态路由里面是 192.168.0.0/16 重发布 OSPF里面，其它的所有静态路由不发布到 OSPF。以下所有命令只能在 CLI 下面配置，不能在 GUI 配置。步骤一：新建一个 access-list：config router access-listedit "static2ospf"config ruleedit 1set prefix 192.168.0.0 255.255.0.0set exact-match disablenextendnextend步骤二：新建一个 route-map：config router route-mapedit "static2ospf"config ruleedit 1set match-ip-address "static2ospf"nextendnextend下载后可任意编辑步骤三：配置动态路由协议并在重发布相关路由选项里面只重发布静态路由并引用上面定义的 route-map：config router ospfset abr-type ciscoconfig areaedit 0.0.0.0nextendset default-metric 1config networkedit 1set prefix 172.16.0.0 255.255.0.0nextendconfig redistribute "connected"endconfig redistribute "static"set status enableset routemap "static2ospf"endconfig redistribute "rip"endconfig redistribute "bgp"endset restart-mode graceful-restartset router-id 172.16.1.1end下载后可任意编辑设置 FortiGate 静态路由和策略路由本文档针对所有 FortiGate 设备的静态路由和策略路由配置进行说明。 环境介绍： 本文使用 FortiGate400A 做演示。本文支持的系统版本为 FortiOS v2.8 及更高。 一，静态路由：不用动态路由协议，手工制定的路由条目 路由表：路由表根据目的网段掩码和管理距离决定路由优先级。 目的网段掩码越长越优先； 假如目的网段掩码相同则管理距离越小越优先。 步骤一：在路由----静态中可以看到当前静态路由，选择新建创建一条新路由。 目的 IP/掩码：指要去往的 IP 地址段和掩码；假如全为零指所有网段。 设备：指去往下一跳的出口 网关：对段下一跳地址 管理距离：默认为 10，范围从 1 到 250，管理距离越低路由越优先。 (点击放大)下载后可任意编辑(点击放大)步骤二：创建好后会增加一个相应的条目。本例中指所有去往 172.22.6.0/24网络的数据包都从 port1 出去，下一跳为 192.168.1.1。 (点击放大)下载后可任意编辑步骤三：在路由----当前路由中可以看到路由表中列出的所有路由。 (点击放大)二，策略路由：当转发的数据包符...