本举例是在F1000-AI-55的R8860版本上进行配置和验证的。
如下图所示，在Device A、Device B、Device C上配置静态路由，实现Host A以及Host B的相互访问。
静态路由的配置必须确保下一跳网络可达，并且下一跳设备也必须存在到本设备的路由
配置接口的IP地址和安全域
# 选择“网络 > 接口 > 接口”，进入接口配置页面。
# 单击接口GE1/0/2右侧的<编辑>按钮，配置如下。
安全域：Untrust
选择“IPv4地址”页签，配置IP地址/掩码：1.1.4.1/30
其他配置项使用缺省值
# 按照同样的步骤配置接口GE1/0/1，配置如下。
安全域：Trust
选择“IPv4地址”页签，配置IP地址/掩码：1.1.2.3/24
其他配置项使用缺省值
# 单击<确定>按钮，完成接口IP地址和安全域的配置。
配置安全策略
# 选择“策略 > 安全策略 > 安全策略”，单击<新建>按钮，选择新建策略，进入新建安全策略页面。
# 新建安全策略test-a，并进行如下配置：
名称：test-a
源安全域：Trust
目的安全域：Untrust
类型：IPv4
动作：允许
源IPv4地址：1.1.2.2/24
目的IPv4地址：1.1.3.2/24
其他配置项使用缺省值
# 单击<确定>按钮，完成安全策略test-a的配置。
# 新建安全策略test-b，并进行如下配置：
名称：test-b
源安全域：Untrust
目的安全域：Trust
类型：IPv4
动作：允许
源IPv4地址：1.1.3.2/24
目的IPv4地址：1.1.2.2/24
其他配置项使用缺省值
# 单击<确定>按钮，完成安全策略test-b的配置。
配置静态路由
# 选择“网络 > 路由 > 静态路由 > IPv4静态路由”，进入静态路由配置页面，单击<新建>按钮，配置如下图所示。
图-2 新建IPV4静态路由
# 单击<确定>按钮，完成静态路由配置。
# 配置两条分别到Device A 1.1.2.0/24网段和Device C 1.1.3.0/24网段的静态路由，确保DeviceB和Device A、Device C路由可达，配置步骤略。
# 配置两条分别到Device A 1.1.2.0/24网段和Device B 1.1.4.0/30网段的静态路由，确保DeviceC和Device A、Device B路由可达，配置步骤略。
Host A主机可以Ping通Host B的地址
C:\Users\abc>ping 1.1.3.2
正在 Ping 1.1.3.2 具有 32 字节的数据:
来自 1.1.3.2 的回复: 字节=32 时间=1ms TTL=252
来自 1.1.3.2 的回复: 字节=32 时间=1ms TTL=252
来自 1.1.3.2 的回复: 字节=32 时间=1ms TTL=252
来自 1.1.3.2 的回复: 字节=32 时间=1ms TTL=252
1.1.3.2 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):