路由功能测试
USG100上可配置的路由选项包括，策略路由、静态路由、RIPE和OSPF。策略路由被大量用于控制通过USG100的通信数据。在USG100中的策略路由选项，可以实现根据进入接口、源和目的子网、服务(协议)和下一跳目的地(接口或IP)来定义通信路径。
在图9中，我配置了最上面的策略路由，来实现到另一台路由器之后的子网的通信路由。被路由的通信起源于LAN2_SUBNET(192.168.3.0/24)，转向另一台路由器后的一个子网，我为它创建了一个名为DFLLAN(192.168.10.0/24)的对象。这个通信的下一跳是另一个路由器的IP地址，我为它创建了一个名为DFLLAN的对象。、
图9、策略路由
图9中所示的第二个策略路由是，对通过VPN隧道的数据进行路由。通过这个配置，可以让源自我的内部子网(LAN2_SUBNET)的通信数据，路由到通过VPN隧道访问的远端子网(ZLAN)，我通过一个名为ZVNTest的对象来实现它，该对象指定了VPN隧道另一端的IP地址。
