NAT地址转换,路由器作为出口设备,实现负载分担

路漫漫其修远兮,吾将上下而求索

一个善于创造的人,一定是一个善于分享的人。

今天整理了一个实验,具备NAT地址转换,路由器作为出口设备,实现负载分担,实现路由策略

目录

实验图

实验要求

实验配置

基本IP-路由配置

NAT配置

配置策略路由

总结


实验图

实验要求

上网要求

在内网出口路由器上需要部署NAT技术,将内网地址转换成外网接口地址。出接口(G0/0/1、G0/0/2)分别连接两个运营商链路ISP1、ISP2,无论从哪条链路都能上网。
内网流量走向需求

PC1访问外网的流量只从ISP1链路转发,PC2访问外网的流量只从ISP2链路转发,PC3访问外网的流量可以从ISP1链路或ISP2链路转发。
链路故障切换

当ISP1链路发生故障时,内网所有PC访问外网的流量从ISP2链路转发。同理,ISP2链路发生故障,内网所有PC访问外网流量从ISP1链路转发。

实验配置

基本IP-路由配置

IP地址配置按实验图配置就行,此处不再写命令,直接进行路由配置

Internet

复制代码
ip route-static 0.0.0.0 0 100.1.2.2
ip route-static 0.0.0.0 0 200.1.2.2
ip route-static 100.1.1.0 24 100.1.2.2
ip route-static 200.1.1.0 24 200.1.2.2

ISP1:

复制代码
ip route-static 1.1.1.1 32 100.1.2.1
ip route-static 10.1.0.0 22 100.1.1.1

ISP2:

复制代码
ip route-static 1.1.1.1 32 200.1.2.1
ip route-static 10.1.0.0 22 200.1.1.1

内网出口路由器:

复制代码
ip route-static 0.0.0.0 0 100.1.1.2
ip route-static 0.0.0.0 0 200.1.1.2
ip route-static 10.1.0.0 22 192.168.1.1

SW1:

复制代码
ip route-static 0.0.0.0 0 192.168.1.2

NAT配置

内网出口路由器:

此处采用路由汇总的方式匹配,采用了Easy-ip

复制代码
acl 2000 
rule 5 permit source 10.1.0.0 0.0.3.255   
int g 0/0/1
nat outbound 2000
int g 0/0/2
nat outbound 2000

配置策略路由

内网出口路由器:

复制代码
nqa test-instance p1 isp1  
test-type icmp                 
destination-address ipv4 100.1.1.2   
frequency 10         
interval seconds 3   
start now          
nqa test-instance p2 isp2   
test-type icmp
destination-address ipv4 200.1.1.2
frequency 10
interval seconds 3
start now


ip route-static 0.0.0.0 0 100.1.1.2 track nqa p1 isp1     /配置完成后与默认路由绑定 
ip route-static 0.0.0.0 0 200.1.1.2 track nqa p2 isp2

简单说明

nqa test-instance p1 isp1 创建nqa实例p1 探测ISP1链路

test-type icmp 设置探测的类型

destination-address ipv4 100.1.1.2 设置探测目标的IP

frequency 10 设置NQA自动执行测试的时间间隔为10秒

interval seconds 3 设置NQA发送报文的时间间隔为3秒

start now 立即开始

复制代码
acl 2001
rule permit source 10.1.1.0 0.0.0.255   
acl 2002
rule permit source 10.1.2.0 0.0.0.255   
traffic classifier pc1             
if-match acl 2001                
traffic behavior pc1              
redirect ip-nexthop 100.1.1.2 track nqa p1 isp1  
traffic classifier pc2      
if-match acl 2002
traffic behavior pc2
redirect ip-nexthop 200.1.1.2 track nqa p2 isp2
traffic policy pc1_and_pc2            
classifier pc1 behavior pc1            
classifier pc2 behavior pc2
interface g 0/0/0                   
traffic-policy pc1_and_pc2 inbound

至此配置完成

总结

这篇文章的实验是我在课堂上的书本中看到的,今天将它整理一下,希望对您的学习有所帮助。

谢谢您的观看。

相关推荐
许白掰15 分钟前
Linux入门篇学习——借助 U 盘或 TF 卡拷贝程序到开发板上
linux·学习·借助 u 盘拷贝程序到开发板上·借助 tf卡拷贝程序到开发板上
Norvyn_743 分钟前
LeetCode|Day18|20. 有效的括号|Python刷题笔记
笔记·python·leetcode
guts°1 小时前
10-ACL技术
网络·网络协议
群联云防护小杜2 小时前
深度隐匿源IP:高防+群联AI云防护防绕过实战
运维·服务器·前端·网络·人工智能·网络协议·tcp/ip
Y4090012 小时前
C语言转Java语言,相同与相异之处
java·c语言·开发语言·笔记
笑衬人心。2 小时前
TCP 拥塞控制算法 —— 慢启动(Slow Start)笔记
笔记·tcp/ip·php
花海如潮淹2 小时前
前端性能追踪工具:用户体验的毫秒战争
前端·笔记·ux
Andy杨3 小时前
20250718-5-Kubernetes 调度-Pod对象:重启策略+健康检查_笔记
笔记·容器·kubernetes
_丿丨丨_7 小时前
XSS(跨站脚本攻击)
前端·网络·xss
一只栖枝8 小时前
HCIA-Security 认证精讲!网络安全理论与实战全掌握
网络·web安全·网络安全·智能路由器·hcia·it·hcia-security