首页>计算机>软件水平考试>复习指导>正文
Cisco策略路由双地址双出口+NAT

www.zige365.com 2010-8-9 8:42:08 点击:发送给好友 和学友门交流一下 收藏到我的会员中心

  Router#show ip route  Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP  D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area  N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2  E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP  i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2  ia - IS-IS inter area, * - candidate default, U - per-user static route  o - ODR, P - periodic downloaded static route  100.0.0.0/16 is subnetted, 1 subnets  C 100.100.0.0 is directly connected, Ethernet1/0  C 192.168.1.0/24 is directly connected, FastEthernet0/0  C 192.168.2.0/24 is directly connected, FastEthernet0/1  S* 0.0.0.0/0 [1/0] via 192.168.1.1  [1/0] via 192.168.2.1

  发现静态路由存在两条路径!

  察看ip Nat translations

  Router#sho ip nat translations  Pro Inside global Inside local Outside local Outside global  icmp 192.168.1.2:1024 100.100.23.23:1024 1.1.1.1:1024 1.1.1.1:1024  icmp 192.168.2.2:1280 100.100.24.23:1280 1.1.1.1:1280 1.1.1.1:1280

  由于路由器外部存在1.1.1.1的地址,用于模拟Internet公网地址,发现不同网段内部主机流量确实已经从不同出口访问外部资源,并且使用了不同Nat进行地址转换!

  注:大部分多ISP情况下都要使用NAT地址转换功能,但有些特殊情况下不需使用NAT功能,如果不是用NAT,就将配置中的有关NAT的配置去掉,

  如此配置中去掉 ip nat inside source list 1 interface FastEthernet0/0 overload 和ip nat inside source list 2 interface FastEthernet0/1 overload

  以及在端口上去掉ip Nat outside和ip nat inside的配置,就可以实现不用NAT的策略路由。

  以上试验可以实现基于原地址的策略路由功能,可以根据内网原地址进行不同流量通过不同ISP接口访问Internet的功能,但仍没有实现双链路相互备份的功能,即当任意一条链路出现故障的时候无法自动使用另一条链路进行备份,造成一部分相应的内网主机无法访问外网的情况。

本新闻共2页,当前在第2页  1  2  

我要投稿 新闻来源: 编辑: 作者:
相关新闻