华为USG6500，如何通过WEB界面配置双ISP双出口？

华为的防火墙一般是配置安全策略的时候用web较为方便，而配置路由策略的时候当然是命令行更为方便，而且就算web端的配置最后还是会在命令行生成命令，所以说掌握命令行配置才是关键，web是辅助。如果是ISP双归接入，如果要分别，一般也是ABC部门把路由用ACL匹配出来，在出口为X的ISP调用，把DEF的匹配出来，在出口为Y的ISP调用，端口映射也是一样的。

一般的连接顺序是：外网－防火墙－路由器－交换机（安全系数相对高一些）

另外一种顺序是：外网－路由器－防火墙－交换机（路由速度相对快一些）

不过现在很多防火墙已经集成了路由模块，很多应用都是直接用一台防火墙（集成了路由模块）代替了防火墙和路由器、然后直接连接交换机，

---