【正文】 ~WAN4，DMZ或LAN），即該目標網(wǎng)絡是通過哪個網(wǎng)絡接口出去的。這主要是用于當你汪加了一個暫時未連接的網(wǎng)絡，該路由卻已啟用了，因此，若你已連接上該目標網(wǎng)絡，即把active選中即可。各WAN口的IP配置完成后，需要配置相關的靜態(tài)路由，具體配置如下：5）添加靜態(tài)路由點擊管理菜單Network Configuration → Routing→ AddRoute Name：輸入靜態(tài)路由的名字，用于識別靜態(tài)路由的名字和方便管理； Active：定義該路由是否Active或Inactive，選中即是active狀態(tài)。 LAN interfaces?默認情況下FR538G是選NAT模式的，現(xiàn)在我們要把FVX538改為路由模式，所以選Classical Routing 并應用即可。配置完成后點擊Apply 。三、設置步驟：1．FSM 7352S為三層交換機，1/0/17及1/0/31兩個接口均設置為路由模式，具體配置如下：FSM7352S接口IP配置：interface1/0/17routingip exitinterface1/0/31routingip exit路由條目配置：ip routingip route ip route ip route ip route 配置完成后可看到（FSM7352S） show ip interfaceNetdirMultiInterface IP AddressIP MaskBcastCastFwd 1/0/1/0/（FSM7352S） show ip route Total Number of Routes......................... 6NetworkSubnetNext HopNext HopAddressMaskProtocolIntfIP Address 2．FR538G上啟用路由模式；FR538G配置如下：1）WAN1接口IP配置：Do you want to enable bridge mode on WAN1 ? 本項是將FR538配置為橋接模式，與本功能無關，所以選擇為DisableDoes Your Internet Connection Require a Login ? 視具體的情況設置，本例中只使用靜態(tài)IP地址，所以選擇 No Internet （IP） Address ：在此填寫WAN1口的IP地址。FVX538帶寬限速功能 10FR538G如何設置欺騙 08FR538G如何防止Internet口千兆防火墻常見問答（FAQ 06FR538G多如何設置端口映射的功能 03FR538GDMZ如何配置負載均衡及策略路由 01FR538GFVX538美國網(wǎng)件網(wǎng)件FR538G 防火墻 配置手冊 ………………………………………………………………………………………………………………………………………………………………………………………FR538G及如何啟用路由功能 00FR538G如何啟用功能 02FR538G升級失敗后怎么辦 04FR538G 的升級說明及注意事項 05FR538G ProSafeWAN如何配置與的連接 07FR538GARP如何設置端口鏡像 09FR538GQoS及如何啟用路由功能FR538G及FVX538作為SPI防火墻，一般工作在NAT模式下，通過WAN口連接到Internet，然而，F(xiàn)R538G及FVX538也支持傳統(tǒng)的路由模式，即可以把FR538G及FVX538作為路由器連接到網(wǎng)絡上，下面，我們將通過實例來說明如何啟用FR538G及FVX538的路由功能：一、測試環(huán)境網(wǎng)絡拓撲圖二、測試目標讓PCPCPCPC4之間在路由模式下能夠互相通信。（網(wǎng)關填寫WAN1對端的IP地址）Domain Name Server （DNS） Servers：此處視具體情況選擇可用的DNS服務器地址。2）配置WAN2 的IP地址如下圖所示：3）WAN3 的IP地址配置如下圖所示：4）FR538G缺省工作在NAT模式下，因此我們需要將其轉換至路由模式下，如下圖Use NAT or Classical Routing Between WAN amp。Port Mode 默認即可，不需指定某種方式。當一個路由添加到該inactive狀態(tài)，它將顯示在列表中，但并不應用到路由器上，該靜態(tài)路由將遲一點才啟用。 Private：如果路由器啟用了RIP協(xié)議，該選項決定此靜態(tài)路由是否與其它路由器共享，如果選中了，該靜態(tài)路由將不通過RIP協(xié)議廣播出去。Gateway IP Address：路由到下一個目標主機或目標網(wǎng)絡的下一跳網(wǎng)關IP地址Metric：定義該路由的優(yōu)先級，可選擇輸入2~15之間，如果有多條路由指向同一目標地址，Metric值最低的將被優(yōu)先選擇。至此，F(xiàn)R538G配置完成。（網(wǎng)關填寫WAN1對端的IP地址）Domain Name Server（DNS） Servers：此處視具體情況選擇可用的DNS服務器地址。2） 配置FVX538 LAN IP 地址配置3） FVX538設定為路由模式點擊Network ConfigurationWAN SettingsWAN mode管理菜單：Use NAT or Classical Routing Between WAN amp。4）添加相關的靜態(tài)路由，如下圖所示：5）開啟對PING的應答如上圖所示，選中Respond to Ping on Internet Ports選項即可。三、檢測配置結果在PCPCPCPC4之間互相均能連接成功（可用ping與tracert測試）。返回如何配置負載均衡及策略路由FR538G為用戶提供多達四個WAN端口，用戶可根據(jù)Internet的接入方式，實現(xiàn)負載均衡或策略路由等工作模式。一、Load Balancing模式1．模擬環(huán)境：某一中小型企業(yè)用戶共有兩條中國電信的鏈路，一條為10M光纖鏈路，一條為4 M的ADSL拔號鏈路，局域網(wǎng)內有300多臺電腦需要共享上網(wǎng)。3．網(wǎng)絡拓樸圖：4．配置步驟：1) 配置WAN1端口（固定IP地址）WAN1端口接中國電信的10M光纖，進入管理菜單Network Configuration－WAN Settings－WAN1 Settings中，如下圖所示：Do you want to enable bridge mode on WAN1 ?處選擇“Disable”在“Does Your Internet Connection Require a Login?”處選擇“No”。在“Domain Name Server (DNS) Servers”處選擇“Use These DNS Servers”，并填入ISP給的DNS服務器地址。并在右邊的Login處填入ADSL用戶名，Password處填入ADSL密碼在“ISP Type”處選擇“Other（PPPoE）”，在右邊“Idle Timeout”處，如果您是包月不限時的用戶，您可以選擇Keep Connected；如果是限時用戶，可以選擇Idle Time并填入閑置超時的分鐘數(shù)，默認為5分鐘，即5分鐘后沒有網(wǎng)絡流量，防火墻將自動斷開網(wǎng)絡連接。在“Domain Name Server (DNS) Servers”處選擇“Get Automatically from ISP”。3) 啟用Load Balancing負載均衡模式進入管理界面Network ConfigurationWAN ModeWAN Mode，在Port Mode的選項中，選中Load Balancing模式，然后點擊Apply應用即可。二、AutoRollover模式(啟用策略路由功能)1．模擬環(huán)境：某一網(wǎng)吧用戶共用兩條鏈路，分別為一條中國電信的10M光纖鏈路，另一條為中國網(wǎng)通的10M光纖鏈路，網(wǎng)吧內的200多臺電腦要通過FR538G訪問Internet。3．網(wǎng)絡拓樸圖：4．配置步驟：1) 配置WAN1端口（固定IP地址）WAN1端口接中國電信的10M光纖，進入管理菜單Network Configuration－WAN Settings－WAN1 Settings中，如下圖所示：Do you want to enable bridge mode on WAN1 ?處選擇“Disable”在“Does Your Internet Connection Require a Login?”處選擇“No”。在“Domain Name Server (DNS) Servers”處選擇“Use These DNS Servers”，并填入ISP給的DNS服務器地址。3) 添加中國電信及中國網(wǎng)通的策略路由進入管理界面Network ConfigurationWAN ModeNetwork Binding，在WAN1和WAN2的選項中分別啟用Netowork Binding功能，如下圖所示：Do you want to enable Network Binding 選中Enable，然后點擊Apply應用。中國電信或中國網(wǎng)通的靜態(tài)路由表下載鏈接（需到網(wǎng)件社區(qū)注冊后才可以下載）：返回如何啟用功能本文將以FR538G ，主要包括以下內容：1. 啟用FR538GDMZ服務區(qū) 2. 建立DMZ服務區(qū)到WAN區(qū)的