思科双线双路实验步骤详解 求师傅！！！！！

根号三

这是实验拓扑 求师傅指点  

听天使在唱歌

根号三

听天使在唱歌 发表于 2012-8-13 08:56

会不

听天使在唱歌

发那个表情，就证明帮不了你啊！

ting9958

根号三

唉  悲催啊  你认不认识谁可以帮到我啊

libinqi456

我也想知道！

h2l0000

ip nat pool pool-cnc xxx netmask xxx
ip nat pool pool-tel xxx netmask xxx
ip nat inside source route-map isp-cnc pool pool-cnc overload
ip nat inside source route-map isp-tel pool pool-tel overload
' H* G+ j/ g( g9 T. J; Z" mip nat inside source route-map nat1 interface FastEthernet0/0 overload
ip nat inside source route-map nat2 interface FastEthernet0/1 overload
ip nat inside source route-map nat3 interface FastEthernet0/1 overload
8 S9 ?: u+ y) o( {  Cip nat inside source route-map nat4 interface FastEthernet0/0 overload
; b6 E' Q& S4 u6 _0 ^( f- b( A
( v" G+ H: ]+ a  J, w大概像这样写.通过route-map选路

kpo012

策略路由

tomqq1982

iamcie

策略路由+nat才行！

manan1626

下面的可以参考一下，拓扑和IP与你规划差不多，这是R2的配置，其中我没有使用R5,我分别在R3和R4上分别开启了环回口，即3.3.3.3和4.4.4.4，
0 d0 _. h0 {% X: J+ W7 einterface Ethernet1/0
" u7 z) I  t5 y ip address 12.1.1.2 255.255.255.0
ip nat inside
half-duplex
!         
( }1 `! F6 C: v1 ]0 N* jinterface Ethernet1/1
ip address 23.1.1.2 255.255.255.0
ip nat outside
! u9 W( `5 b1 ^% N0 N half-duplex
/ \: `" I( u/ P' q! w- f, p/ g" P!
5 H* ]  O- H/ finterface Ethernet1/2
! I' X, U, U2 ]4 e9 C3 _+ q ip address 24.1.1.2 255.255.255.0
ip nat outside
+ J! O: b. h* B5 @0 B1 J: a half-duplex
2 O, k8 w9 G, J1 `0 k!
8 q3 f4 o1 ]8 ?1 r, b, }% H. v
+ T' Y3 D3 {/ B+ J4 `) Wip nat inside source route-map 23 interface Ethernet1/1 overload
ip nat inside source route-map 24 interface Ethernet1/2 overload
ip http server
no ip http secure-server
ip classless
( d+ D# ~" i  Z+ E9 ^ip route 0.0.0.0 0.0.0.0 23.1.1.3
4 C2 x( T+ {% X0 Jip route 0.0.0.0 0.0.0.0 24.1.1.4
!
7 l9 o& x* `; U' H  t; t
% m- l; F7 y- M& Waccess-list 123 permit ip any 23.0.0.0 0.255.255.255
access-list 123 permit ip any 3.0.0.0 0.255.255.255
+ h( T5 l" R2 M9 L# p) y3 waccess-list 124 permit ip any 24.0.0.0 0.255.255.255
1 n  D1 d; p% j9 [! Taccess-list 124 permit ip any 4.0.0.0 0.255.255.255
- Q2 n- _! Z+ M$ v; Q& w!
' ^8 Y5 t. A8 |! h; H0 ]. q4 O. v  `route-map 23 permit 10
) F% |, }( G% L' s0 [- g match ip address 123
set ip default next-hop 23.1.1.3
  f; d0 X7 s0 y9 C  @0 z!
! v$ J  g  C2 ~/ j3 [5 U  H% w4 Vroute-map 24 permit 10
" M  ~# w3 K- N* P% V* Y$ a3 { match ip address 124
5 E0 w  U+ D' B# Y$ a" s' p6 \ set ip default next-hop 24.1.1.4
!
这样能符合你的要求，但是存在一个问题，即如果（假设）电信（R2-R3）的断了，那么用联通(R2-R4)的链路将访问不到电信的设备！

其实我还在想链路优先的问题，即访问的电信的设备，优先电信链路。如果电信链路down了，那么走联通链路！
. B; T/ ~* i/ G3 r

manan1626

manan1626 发表于 2012-8-15 15:24
: e: t, U/ {8 w* c! a% C下面的可以参考一下，拓扑和IP与你规划差不多，这是R2的配置，其中我没有使用R5,我分别在R3和R4上分别开启了 ...

; q6 K# \0 h5 h$ e' v没有人回复？

huguyue2320

NAT里面的route-map能生效么。只要写好静态就好了，没必要PBR。

manan1626

14楼说的也很有道理，少量的IP是可以这样做的
8 H. y7 D1 k  P9 y: d+ P  {个人认为，运营商的IP地址段应该是固定的，就如同手机号码，这样的话，使用访问列表匹配会好一些！