飞塔防火墙添加2个网段

1、登录飞塔防火墙，打开管理界面，点击"策略"，点击“策略管理”，在右侧窗口中，点击“新建”，d出新建策略窗口，在“源地址”下拉框中选择“自定义”，点击“编辑”按钮，d出“编辑地址组”窗口，点击“新建”，d出“新建地址组”窗口，在“名称”输入框中输入网段名称，在“地址”输入框中输入网段地址，点击“确定”，将新建的网段添加到地址组中，点击“确定”，完成网段添加，重复上述步骤，即可添加多个网段。

2、点击“应用”按钮，将新建的策略应用到防火墙中，使新添加的网段在防火墙中生效。

在路由器上添加三个网段路由可以这样做：

1. 在三个网段之间使用二台路由器连接。只需将“网段C”的地址告诉“路由器A”，并且将“网段A”的地址告诉“路由器B”，这样两台路由器就可以扩大其有效管理范围了。

2. 设置静态路由的方法是，在充当“路由器A”的Windows 2000 Server系统的控制面板中，打开路由和远程访问，选择本地计算机中的“IP路由选择”→“静态路由”，用鼠标右键单击选择“静态路由…”进行静态路由的添加。选中对话框中的“本地连接”，

3. 在“目标”中输入“网段C”的网络号（注意不是主机IP地址，最后一位为0），子网掩码为255.255.255.0，网关地址则是连接“网段C”的“路由器C”的IP地址，即172.168.0.1。

4. 接着，将“路由器B”中的相关项目中的“目标”设置为“网段A”的网络号，即10.0.0.0（最后一位同样是0），网关地址为“路由器A”的IP地址（即10.0.0.1），子网掩码为255.255.255.0。但要注意的是，这样的连接方案不适合于大型网络。

路由器（Router，又称路径器）是一种计算机网络设备，它能将数据包通过一个个网络传送至目的地（选择数据的传输路径），这个过程称为路由。路由器就是连接两个以上各别网络的设备，路由工作在OSI模型的第三层——即网络层，例如网际协议（Internet Protocol，IP）层。

---