经典的双出口自动分配_第1页
经典的双出口自动分配_第2页
经典的双出口自动分配_第3页
经典的双出口自动分配_第4页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、 4 经典的双出口自动分配 双出口策略路由 ROUTEREN ROUTER#CONFIG T Router(Config)int fa 0/0 Router(Config-if)ip Router(Config-if)ip Router(Config-if)ip addr nat inside policy route-map dual_isp Router(Config-if)int Router(Config-if)ip Router(Config-if)no Router(Config-if)ip fa 0/1 addr 电信分配的地址 shut nat outside Router(C

2、onfig-if)int Router(Config-if)ip Router(Config-if)no Router(Config-if)ip fa 1/0 addr 网通分配的地址 shut nat outside Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101

3、permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Con

4、fig)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101

5、permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Con

6、fig)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101

7、permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Con

8、fig)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101

9、permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Con

10、fig)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101

11、permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Con

12、fig)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101

13、permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Con

14、fig)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101

15、permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip Router(Config)Access-list 101 permit Ip int fa 0/1 overload int fa 1/0 overload Router(Config)Access-list 102 permit Ip any any Router(Config)Ip Nat Inside Source Route-map CT_NAT Router(Config)Ip Nat Inside So

16、urce Route-map CNC_NAT Router(Config)Route-map CT_NAT Permit 10 Router(Config-route-map)Match Int Fa 0/1 (这里不会匹配外面发给它的包,因为 DNAT 优先与路由选择) Router(Config)Route-map CNC_NAT Permit 10 Router(Config-route-map)Match Int fa1/0 (指这个接口所收到的所有包除了 DNAT 匹配的, 会先进行目标转换这样目标并不会是 FA1/0 而是内部的一个 IP ,这里其实可以写 next-hop 便于理

17、 解,也便于检测对方的存在) Router(Config)Route-map dual_isp Permit 10 Router(Config-route-map)Match Ip address 101 Router(Config-route-map)set ip next-hop 网通网关 电信网关 (这里恰好把包发给了 NAT 所 需要的接口,注意这里只是改变了包的下一跳而不是目标。还要注意这里并不是把包扔给了 nexthop 而是改变了寻路方式,转发将在此之后进行寻路之后便是源地址转换:路由器2 大功能 寻路, 转发是分开的,由此可以看出,如果策略 NAT 里匹配的是对方 ISP 的地

18、址为下一跳,那可以检测 对方的存在与否) Router(Config)Route-map dual_isp Permit 20 Router(Config-route-map)Match Ip address 102 Router(Config-route-map)set ip next-hop 电信网关 网通网关 Router(Config)Ip Route 电信网关 Router(Config)Ip Route 网通网关 (注意 PBR 优先与路由,而源地址转换 路由又优先与 NAT 那 PBR 会比 NAT 先进行,所以首先 因该是进行 PBR 把包分类,扔给 2 个出口,之后再做路由选择

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论