用Route Map實現(xiàn)多ISP Internet接入工程實例

2019-11-04 23:50:31

字體：大中小

供稿：網(wǎng)友

　　隨著我國寬帶技術的普及,各個公司都會有一至二條Internet接入線路，這些線路可能由電信、網(wǎng)通、長寬、聯(lián)通等不同的IS提供，盡管他們在局端采用的技術可能有不同，但對客戶而言都是同樣接入方式，以太網(wǎng)接入，全部采用8個0的缺省路由，而且每個ISP都提供了幾個公網(wǎng)ip,因
　　此需用到多個NAT地址池,若采用普通的NAT轉(zhuǎn)換,則會發(fā)現(xiàn)只有一個NAT地址池起作用,路由器并不會使用其余地址池，那么，如何配置CISCO路由器以實現(xiàn)多NAT地址池轉(zhuǎn)換，就要用到ROUTE map，我前些日子作了一個工程，正好用到此項技術，考慮到這種實現(xiàn)方法今后會越來越多，特將配置過程寫出來，供各位共享。
　　
　　第一步：進入配置模式：
　　ROUTER>EN
　　ROUTER#CONFIG T
　　
　　第二步:配置端口
　　/*接局域網(wǎng)*/
　　Router(Config)>int fa 0/0
　　Router(Config-if)>ip addr 192.168.0.1 255.255.255.0
　　Router(Config-if)>no shut
　　Router(Config-if)>ip nat inside
　　
　　/*接ISP1網(wǎng)口*/
　　Router(Config-if)>int fa 0/1
　　Router(Config-if)>ip addr 168.168.18.158 255.255.255.252
　　Router(Config-if)>no shut
　　Router(Config-if)>ip nat outside
　　
　　/*接ISP2網(wǎng)口*/
　　Router(Config-if)>int s1/0
　　Router(Config-if)>ip addr 68.18.18.2 255.255.255.224
　　Router(Config-if)>no shut
　　Router(Config-if)>ip nat outside
　　
　　第三步:設置NAT地址池
　　Router(Config)>Ip Nat Pool Isp1_pool 218.18.18.2 218.18.18.6 Netmask 255.255.255.224
　　Router(Config)>Ip Nat Pool Isp2_pool 68.18.18.4 68.18.18.10 Netmask 255.255.255.224
　　
　　第四步:設置訪問控制列表和NAT轉(zhuǎn)換規(guī)則
　　Router(Config)>access-list 100 permit Ip 192.168.0.0 0.0.0.255 any
　　Router(Config)>Ip Nat Inside Source Route-map Isp1 Pool Isp1_pool
　　Router(Config)>Ip Nat Inside Source Route-map Isp2 Pool Isp2_pool
　　
　　第五步:設置ROUTE MAP規(guī)則
　　Router(Config)>Route-map Isp1 Permit 10
　　Router(Config-route-map)>Match Ip address 100
　　Router(Config-route-map)>Match Int Fa 0/1
　　
　　Router(Config)>Route-map Isp2 Permit 10
　　Router(Config-route-map)>Match Ip address 100
　　Router(Config-route-map)>Match Int S1/0
　　
　　第六步:設置浮動靜態(tài)路由
　　Router(Config)>Ip Route 0.0.0.0 0.0.0.0 168.168.18.157
　　Router(Config)>Ip Route 0.0.0.0 0.0.0.0 68.18.18.1 20
　　
　　第七步:結(jié)束并保存配置:
　　Router(Config)>end
　　Router#Copy Ru St

上一篇：3500xl ios恢復全過程

下一篇：用ROUTER做DHCP服務器