8.2 思科ASA：静态路由、管理距离

8.2  思科ASA：静态路由、管理距离

配置静态路由

静态路由用于定义为特定目标网络发送流量的位置。

过程

添加一个静态路由：

IPv4：

route if_name dest_ip mask gateway_ip [distance]

IPv6：

ipv6 route if_name dest_ipv6_prefix/prefix_length gateway_ip [distance]

示例:

ciscoasa(config)# route outside 10.10.10.0 255.255.255.0 192.168.1.1

ciscoasa(config)# ipv6 route outside 2001:DB8:1::0/32 2001:DB8:0:CC00::1

静态路由管理距离默认为1，越小越优先。

ciscoasa(config)# route untrust 200.200.200.0 255.255.255.0 100.100.100.1 ?

configure mode commands/options:

  <1-255>   Distance metric for this route, default is 1

  track     Install route depending on tracked item

  tunneled  Enable the default tunnel gateway option, metric is set to 255

  <cr>

ciscoasa(config)# route untrust 200.200.200.0 255.255.255.0 100.100.100.1

if_name 是要用于发送特定流量的接口。要丢弃不必要的流量，请输入 null0 接口。

请为透明模式指定网桥组成员接口名称。 对于具有网桥组的路由模式，请指定 BVI 名称。

dest_ip 和 mask 或 dest_ipv6_prefix/prefix_length 参数指示目标网络的 IP 地址，gateway_ip 参数则是下一跳路由器的地址。为静态路由指定的地址是在进入 ASA 并执行 NAT 之前的数据包内的地址。

distance 参数是路由的管理距离。如果未指定值，则默认值为 1。

管理距离是用于比较不同路由协议之间路由的参数。静态路由的默认管理距离为 1，这使其优先于动态路由协议所发现的路由，但不优先于直连路由。OSPF 所发现路由的默认管理距离为 110。

如果静态路由与动态路由的管理距离相同，则静态路由优先。

已连接的路由始终优先于静态路由或动态发现的路由。

思科Cisco ASA防火墙（列表、list、全）asalist、防火墙list
http://www.zh-cjh.com/wenzhangguilei/2594.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html