cisco策略路由双地址双出口nat

《cisco策略路由双地址双出口nat》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、环境描述：使用设备为Cisco2621XM+NE-1E模块，该配置拥有两个FastEthernet以及一个Ethernet端口。现使用Ethernet1/0端口连接内部局域网，模拟内部拥有100.100.23.0255.255.255.0与100.100.24.0255.255.255.0两组客户机情况下基于原地址的策略路由。Fastethernet0/0模拟第一个ISP接入端口，Fastethernet0/1模拟第二个ISP接入端口。Fastethernet0/0的ip地址192.168.1.2255.255.255.0对端1SP地址192.168.1.1255.

2、255.255.0,Fastethernet0/1的ip地址192.168.2.2255.255.255.0对端ISP地址192.168.2.1255.255.255.0通过策略路由后对不同原地址数据流量进行分流，使得不同原地址主机通过不同ISP接口访问Internet,并为不同原地址主机同不同NAT地址进行转换。具体配置：version12.2servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryptioni■hostnameRouteriiipsubnet-zer

3、ojjcal1rsvp-syncinterfaceFastEthcrnct0/0假设该端口为ISP1接入端口ipaddress192.168.1.2255.255.255.0分配地址ipnatoutside指定为NATOutside端口duplexautospeedautointerfaceFastEthernetO/1假设该端口为TSP2接入端口ipaddress192.168.2.2255.255.255.0分配地址duplexautospeedautointerfaceEthernetl/O假设该端口为内部网络端口ipaddress100.100.255.25

4、4255.255.0.0分配地址ipnatinside扌旨定为NATInside端口ippolicyroute-maptO在该端口上使用route-mapt0进行策略控制half-duplexipnatinsideNat转换,的地址进行转换ipnatinsideNat转换,的地址进行转换sourcelist1interfaceFastEthernet0/0overload指定原地址为100.100.23.0的主机使用Fastethernet0/0sourcelist2interfaceFastEthernetO/1overload指定原地址为100.100.24.0

5、的主机使用Fastethernet0/1静态路由，对Internet的静态路由，对Internet的ipclasslessiproute0.0.0.00.0.0.0192.168.2.1访问通过192.168.2.1(ISP2)链路iproute0.0.0.00.0.0.0192.168.1.1访问通过192.168.1.1(ISP1)链路iphttpserver静太路由不起很大的作用，因为存在策略路由，主要是setint要求有显示的去往目的的路由access-list1permit100.100.23.00.0.0.255——访问控制列表1,用于过滤原地址，允许1

6、00.100.23.0网段主机流量通过access-list2permit100.100.24.00.0.0.255访问控制列表2,用于过滤原地址，允许100.100.23.0网段主机流量通过如果做setint备份，则acll,acl2应该允许所有的，进行natroute-mapt0permit10定义route-mapt0,permit序列为10matchipaddress1检查原地址,允许100.100.23.0网段地址setinterfaceFastEthernet0/0指定出口为Fastethetnet0/0(setinterfaceFastEthernet

7、O/1)我认为可以做备份route-maptOpermit20定义route-maptO,permit序列为20matchipaddress2——检查原地址,允许100.100.24.0网段地址setinterfaceFastEthernetO/1扌旨定出口为Fastethetnet0/1(setinterfaceFastEthernctO/1)我认为可做备份!dial-peercorcustomilinecon0lineaux0linevty04iend效果检验：察看路由表Router#showiprouteCodes:C-connected,S-static