四、双互联网出口的实际效果测试

　　当防火墙的配置全部完成后，我们就将一台笔记本电脑连接在防火墙的内网口，进行双互联网出口的使用测试。这台笔记本可以正常的打开网页，运行各种网络程序，并不代表双路由的自动选择成功。利用tracert命令得到的是比较准备可靠的，但是在这个过程中我们走了一点弯路，主要是在测试站点的选择上，最初选择了中国电信的官方网站www.chinatelecom.com.cn，但是测试的结果却显示出是通过移动的出口出去的，太不可思议了，后来我们想了一下，可能中国电信的官方网站做了一些优化，让位于不同运营商的用户也可以快速访问到它。所以后面我们又选择了一个普通的电信FTP服务器地址做tracert，结果就显示是通过电信的互联网出口出去的了。测试成功以后，我们就把PIX520硬件防火墙接到了实际的网络中，局域网的所有用户全部通过该硬件防火墙访问互联网，通过MRTG软件来实时监控PIX520防火墙的连移动和电信的这两个端口的流量，网页上显出的实时流量情况也反映出这两个端口均有一定的流量，移动的出口流量大些(平均在7、80M左右)，电信的出口流量小些(平均在2、30M左右)