一位客戶原來用2M DDN線路通過電信上互聯網，現在新增了一條10M線路通過網通連接到互聯網。客戶希望在10M線路故障時自動能夠切換到2M線路上�？蛻粼�有一臺防火墻，要求無論使用哪一條線路，流量必須先經過防火墻過濾。

客戶的局域網中只有數臺二層交換機，劃分了VLAN，使用3640承擔VLAN間路由的任務。內網使用172.16.0.0/16地址，我們假設VLAN1連接3640與普通PC，VLAN2連接3640與防火墻(FW)的內網接口，VLAN10連接3640與防火墻的外網端口。設3640的E0/0端口連接到網通(CNC)，S3/1連接到電信(CN)。IP地址如圖所示。

實現原理：相互切換、備份

PC1發出的數據包在3640的接口上進行策略路由處理，如果目標地址為本地的其它網段(172.16.0.0/16)，則進行的普通路由轉發；對于訪問Internet的數據包，則將下一跳設為172.16.2.1，將數據包轉發給防火墻。

防火墻對照規則進行過濾，允許通過的數據包將被轉發給3640。這里假設icmp包是被禁止的，其它的數據包都是允許的。

3640收到來自于防火墻的數據包之后，進行NAT處理，如果當前CNC線路是通的(路由器選擇的下一跳為202.1.1.254)，則將源地址轉換為202.1.1.2，從e0/0發送出去；否則轉換為地址10.1.1.2,則端口s3/1發送到Internet上。