隨著我國路由行業(yè)的發(fā)展，也推動了動態(tài)路由技術(shù)的更新升級，這里我們主要講解了用動態(tài)路由技術(shù)在防火墻中的實際應(yīng)用，該方案的本質(zhì)就是將防火墻當作安全交換機來考慮，純粹是通過網(wǎng)絡(luò)技術(shù)來實現(xiàn)的備份動態(tài)數(shù)據(jù)應(yīng)用。所以不建議在防火墻上再啟用nat、map等通訊策略。防火墻上要做的工作就是，將最后一個接口用于STP狀態(tài)傳輸，其它接口放在同一個透明組。然后只啟用訪問策略，防火墻只做安全訪問控制即可。當網(wǎng)絡(luò)中采用的動態(tài)現(xiàn)在我們來討論下面的一個典型的銀行網(wǎng)絡(luò)三級結(jié)構(gòu)。在圖中的下方是省行路由器R*、R*， 地市行的路由R1、R2, 一般為了保證網(wǎng)絡(luò)的穩(wěn)定性，省行到地市行都是采用的雙鏈路、雙路由器的備份方式，同時這些路由器R1、R2、R*、R*都應(yīng)該運行的是OSPF動態(tài)路由技術(shù)，處于根區(qū)域AREA而對于地市行的路由器R*、R*和核心三層交換機S1、S2也應(yīng)該采用的是OSPF動態(tài)路由技術(shù)，處于區(qū)域AREA