![](https://csdnimg.cn/release/download_crawler_static/10269625/bgb.jpg)
四、IP Routing
4.1 静态和缺省路由
多虚拟防火墙不支持动态路由协议,因此就必须配置静态或缺省路由到达非直连的网络,另外,在单防火墙
模式下,也可以考虑使用静态路由,例如:
1 由于 ASA 只支持 RIP 和 OSPF,因此如果你网络运行的是其他的路由协议,那么就要使用静态路由
1 使用静态路由可以节省 CPU 的负载
ASA 在相同的接口上,最多支持 3 条等价静态/缺省路由实现负载均衡。
配置静态路由:
hostname(config)#route if_name dest_ip mask gateway_ip [distance]
eg:hostname(config)#route inside 10.1.1.0 255.255.255.0 10.1.2.45 1
当 Gateway 不可用的时候,静态路由不会自动从路由表中移除,需要手工移除;但是当指定的接口 down 的
时候,静态路由自动从路由表中移除,当接口 UP 的时候,又会自动的加入到路由表中;
配置缺省路由
当设备在路由表中找不到去往目的网段的路由的时候,那么就会将这些流量发送给配置的缺省路由。
你也可以使用 Tunneled 关键字为隧道流量配置单独的缺省路由,所有到达防火墙的加密流量,如果在路由表
中找不到下一跳的时候,那么就使用该缺省路由;如果流量没有被加密,那么使用正常的缺省路由,隧道缺省路
由只能定义一条。
hostname(config)#route if_name 0.0.0.0 0.0.0.0 gateway_ip [distance | tunneled]
0.0.0.0 0.0.0.0 可以简写为 0 0
eg:hostname(config)#route inside 0 0 10.1.1.1
4.2 路由图——route-map
当重分发路由到 OSPF 或 RIP 进程的时候,route-map 用于指定哪些路由可以被重分发到目标路由进程,路
由图的执行是按照顺序执行的。
4.3 动态路由协议——RIP和OSPF
在 ASA 上配置 RIP 和 OSPF 与在路由器上配置方法相同,并且对最佳路径的选择也是先掩码,再管理距离,
最后是度量值;你可以使用 show route 查看路由表。
- 11 -