五、互联网出口出现故障时的切换方法
由于PIX520防火墙拥有了移动和电信这两路互联网出口,并且默认路由指向了移动的互联网出口,所以当电信的互联网出口出现故障的时候并不会影响用户上网,因为最终用户还是可以通过移动的出口访问所需的网站的。只有当移动的互联网出口出现问题时,才会造成用户部分网站无法访问,这时我们只需修改默认路由(即将指向移动的默认路由更换为指向电信的默认路由)即可恢复网络,具体命令为route outside 0.0.0.0 0.0.0.0 218.*.*.97改为route outside2 0.0.0.0 0.0.0.0 222.*.*.65。(一定要注意前后这两条设置默认路由命令的参数中,除了下一跳地址不同之外,route后面跟的网络模块的名称也不一样)。
以上就是我们单位通过PIX520实现双互联网出口的实施过程,使用双出口,既可以有效提高局域网用户的上网体验,又可以实现网络出口的备份和快速切换,在实际工作中体现了较好的效果。