思科双出口+策略路由+NAT

最新推荐文章于 2022-02-21 09:30:04 发布

转载

最新推荐文章于 2022-02-21 09:30:04 发布 · 917 阅读

9 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/qaszxc/p/8093310.html

本文介绍了如何配置思科设备，通过策略路由实现教育网出口的Nat转换，确保访问教育网资源时优先使用教育网线路，其他流量则通过电信线路。在故障情况下，能自动切换备用线路。同时，服务器数据强制通过教育网线路，以保持IP一致性。若学校内公网不进行NAT转换，route-map的ACL策略会限制流量。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用策略路由，从教育网出去的，在教育网接口进行nat转换
访问教育网资源平时走教育网，故障走电信
访问internat走电信线路，故障走教育网
服务器静态绑定教育网ip，不管电信、联通、教育网都走教育网访问，所以服务器数据只能走教育网线路
如果学校内公网不进行nat转换，则route-map的acl只允许其它

R5：
interface Loopback1
 ip address 192.168.100.1 255.255.255.0//虚拟服务器地址
!
interface Loopback2
 ip address 192.168.10.1 255.255.255.0//虚拟宿舍地址
!
interface Ethernet0/0
 ip address 10.1.1.1 255.255.255.0//通往出口路由
 half-duplex
!
ip route 0.0.0.0 0.0.0.0 10.1.1.2// 默认路由


R1:
interface Ethernet0/0
 ip address 10.1.1.2 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 ip policy route-map test// 调用策略服务器网段走教育网
 half-duplex
!
interface Ethernet0/1
 ip address