0
点赞
收藏
分享

微信扫一扫

多出口NAT策略路由案例

配置思路:

  1. 基础拓扑搭建.
  2. 划分VLAN,配置access/trunk/SVI,IP 地址
  3. 配置内网路由(汇聚于核心跑OSPF)
  4. 规划外网路由与NAT

 

通过配置实现:

  1. 宿舍区访问互联网使用电信出口.教学区使用联通出口
  2. 任何一条链路故障,能够自动切换
  3. 宿舍区和教学区均使用路由器出口地址做PAT

目录

配置思路:

通过配置实现:

R1

liantong

dianxin

sw2

pc1

pc2


如何实现,让宿舍区192. 168.10.0走电信
如何实现,让教学区192. 168.20.0走联通
access-list 10 permit 192.1 68.10.0 0.0.0.255 //匹配宿舍区 VLAN10流量
route-map fenliu permit 10
match ip address 10//宿舍区流量
set ip default next-hop 50.1.1.2 60.1.1.2 //宿舍区流量优先走电信出口,电信down走联通.
access-list 20 permit 192.168.20.0 0.0.0.255 //匹配教学区 VLAN20流量
route- map fenliu permit 20
match ip address 20
//教学区流量
set set ip next-hop 60.1.1.2 50.1.1.2 //教学区 流量优先走联通出口,联通down走电信
interface FastEthernet0/0
ip policy route-map fenliu


interface FastEthernet0/1
ip policy route-map fenliu
 

如何让走电信出口的,利用电信的NAT地址池/电信接口地址做PAT(为何要这样?因为如果你使用了电信的NAT地址从联通出去了,数据包可以回来吗?如果你访问的电信的地址,网通ISP没有这条目的地的路由就无法通信)
access-list 10 permit 192. 168.1.0 0.0.0.255 (上面已经配置过,无需再次配置)
ip nat inside source list 10 interface s 1/0 overload
access-list 20 permit 192. 168.2.0 0.0.0.255 (上面已经配置过,无需再次配置)
ip nat inside source list 20 interface s1/1 overload
步骤

举报

相关推荐

0 条评论