PIX 8.0双链路VPN和上互联网流量分开且线路冗余测试

一.概述：

总部和分部两端都为PIX8.0，都为双链路，比如一个电信的线路，一个移动的线路，要求电信的线路走各自内网上互联网的流量，移动的线路走VPN流量，但是如果电信线路故障，或者移动线路故障，不能中断互联网和VPN的连接。

二.基本思路：

A.设置两条默认网关，移动线路metric值为254；电信线路metric值为1，并且sla监控电信线路的网关

----这样就保证默认互联网流量走电信线路，当电信线路故障时，走移动线路

B.设置两条到达对方内网的VPN流量的路由，电信线路metric值为254；移动线路metric值为1，并且用sla监控对方PIX的移动线路的接口地址

----这样就保证VPN流量默认走移动线路，当移动线路出现故障时，两边VPN流量都走电信线路

三.测试拓扑：

四.基本配置：

A.R1：

interface FastEthernet0/0

ip address 172.16.1.2 255.255.255.0

no shut

ip route 0.0.0.0 0.0.0.0 172.16.1.1

B.PIX1：

interface Ethernet0

nameif inside

security-level 100

ip address 172.16.1.1 255.255.255.0

no shut

interface Ethernet1

nameif Outside

security-level 0

ip address 202.100.1.1 255.255.255.0

no shut

interface Ethernet2

nameif Backup

security-level 0

ip address 61.1.1.1 255.255.255.0

no shut