用NAT实现负载均衡.doc

作为公司的网管已经积累了较丰富的经验，公司肯定了你的能力，因此派遣负责客户一个网络项目实施，该项目为一家中型企业的网络集成，前期的需求分析表明：该企业已经向ISP申请购买了两个公网IP，而目前客户端PC数量远远超出预计，须进行重新规划；同时，该企业为发展业务专门建立WEB服务器集群，但访问速度和安全不容乐观；另外，该企业为了内部员工的资源共享还在管理部门建立了FTP服务器，但却经常在非上班时间被其员工大量访问而得不到限制；最后，企业不希望销售部门的员工任意访问管理部门的主管PC。必须立即展开网络工程实施，保证企业网络正常、良好的运营。网络环境：Cisco 2621路由器，(其实选用这种路由器是因为2621路由器刚好提供两个快速以太网口，还有两个广域网插槽，可以很好的扩展。) 内部地址采用54 ，局域网fa0/0口采用 广域网口fa0/1的ip address 采用5 48 .ISP分配的地址段为5 0内部两台FTP服务器，两台WEB服务器。由于是做负载均衡用的，所以两台FTP服务器的内容完全一样，web服务器也是如此。两台web服务器地址为 ftp服务器地址为 配置实例： 2621en 2621#conf t 2621(config)#int fa0/0 2621(config-if)#ip add /定义端口的ip地址 2621(config-if)#no sh /激活端口 2621(config-if)#ip nat inside /定义fa0/0为内部端口 2621(config-if)#int fa0/12621(config-if)# ip add 5 482621(config-if)#no sh2621(config-if)#ip nat outside /定义fa0/1为外部端口2621(config-if)#exit2621(config)#access-list 9 permit 6 /定义web服务器的轮询地址表2621(config)#access-list 10 permit 7 /定义ftp服务器的轮询地址表 2621(config)#access-list 11 permit 55 /定义本地访问列表 2621(config)#ip nat pool web type rotary /定义web服务器的IP地址池，Rotary关键字表示准备使用轮询策略从NAT池中取出相应的IP 地址用于转换进来的IP报文，访问6的请求将依交次发送给 和 2621(config)#ip nat pool ftp type rotary 2621(config)#ip nat pool lan 8 0 netmask 48 2621(config)#ip nat inside destination list 9 pool web /定义与列表9相匹配的IP地址的报文将使用轮询策略 2621(config)#ip nat inside destination list 10 pool ftp 2621(config)#ip nat inside source