实现双出口NAT负载均衡和备份

实现双出口NAT负载均衡和备份目的：当网络连接正常时，网段172.16.1.0/24通过ISP1上网到达100.1.1.1/24。网段172.16.2.0/24通过ISP2上网到达100.1.1.1/24。当ISP1或ISP2其中一条链路出现故障时，能实现自动切换，以达到备份的目的。注意：R0和R1在这里模拟两个网段的PC，R2为边界路由器，实现NAT转换和路由的选择。R3和R4在这里分别代表ISP1和ISP2。R5在这里模拟一台外网的服务器，IP为100.1.1.1/24，供测试用。所有路由器的IP都已分配完毕，如上图所示。R0、R1和R2使用静态路由，R3、R4和R5使用OSPF动态路由。配置说明：1、 R0路由器的配置Router>enRouter#conftRouter(config)#hostnameR0R0(config)#intfa0/0R0(config-if)#ipadd172.16.1.2255.255.255.0R0(config-if)#noshutR0(config-if)#exitR0(config)#iproute0.0.0.00.0.0.0172.16.1.1R0(config)#endR0#copyrunning-configstartup-config2、 R1路由器的配置Router>enRouter#conftRouter(config)#hostnameR1R0(config)#intfa0/0R0(config-if)#ipadd172.16.2.2255.255.255.0R0(config-if)#noshutR0(config-if)#exitR0(config)#iproute0.0.0.00.0.0.0172.16.2.1R0(config)#endR0#copyrunning-configstartup-config3、R2路由器的配置Router>enRouter#conftRouter(config)#hostnameR2R2(config)#intfa0/0R2(config-if)#ipadd172.16.1.1255.255.255.0R2(config-if)#noshutR2(config-if)#ipnatinsideR2(config-if)#intfa1/0R2(config-if)#ipadd172.16.2.1255.255.255.0R2(config-if)#noshutR2(config-if)#ipnatinsideR2(config-if)#intfa2/0R2(config-if)#ipadd192.168.1.2255.255.255.0R2(config-if)#noshutR2(config-if)#ipnatoutsideR2(config-if)#intfa3/0R2(config-if)#ipadd192.168.2.2255.255.255.0R2(config-if)#noshutR2(config-if)#ipnatoutsideR2(config)#iproute0.0.0.00.0.0.0192.168.1.1R2(config)#iproute0.0.0.00.0.0.0192.168.2.1R2(config)#access-list1permit172.16.1.00.0.0.255R2(config)#access-list2permit172.16.2.00.0.0.255R2(config)#route-mapcase1permit10(case1为策略路由的名称，10为编号，可以任意)R2(config-route-map)#matchipaddress1(匹配条件，1为上面定义的访问列表编号)R2(config-route-map)#matchinterfacefastEthernet2/0(这条命令匹配fa2/0是否为UP状态)R2(config-route-map)#exitR2(config)#route-mapcase2permit10R2(config-route-map)#matchipaddress1R2(config-route-map)#exitR2(config)#route-mapcase3permit10R2(config-route-map)#matchipaddress2R2(config-route-map)#matchinterfacefastEthernet3/0R2(config-route-map)#exitR2(config)#route-mapcase4permit10R2(config-route-map)#matchipaddress2R2(config-route-map)#exitR2(config)#ipnatinsidesourceroute-mapcase1interfacefastEthernet2/0overload(如果满足casel,即匹配访问列表1,并且fa2/0为up状态，则数据通过fa2/0NAT出去)R2(config)#ipnatinsidesourceroute-mapcase2interfacefastEthernet3/0overload(如果满足case2,即匹配访问列表1,但fa2/0为down状态，则数据通过fa3/0NAT出去)R2(config)#ipnatinsidesourceroute-mapcase3interfacefastEthernet3/0overload(如果满足case3，即匹配访问列表2,并且fa3/0为up状态，则数据通过fa3/0NAT出去)R2(config)#ipnatinsidesourceroute-mapcase4interfacefastEthernet2/0overload(如果满足case4,即匹配访问列表2,但fa3/0为down状态，则数据通过fa2/0NAT出去)R2(config)#route-mapisplpermit10(定义策略路由，名称为isp1,10为编号)R2(config-route-map)#matchipaddress1(匹配访问歹。表1)R2(config-route-map)#matchinterfaceFastEthernet2/0(匹配fa2/0为up状态)R2(config-route-map)#setinterfacefastEthernet2/0(如果满足以上条件，让数据从fa2/0出去)R2(config)#route-mapisp2permit20(定义策略路由，名称为isp2,20为编号)R2(config-route-map)#matchipaddress2(匹配访问列表2)R2(config-route-map)#matchinterfaceFastEthernet3/0(匹配fa3/0为up状态)R2(config-route-map)#setinterfacefastEthernet3/0(如果满足以上条件，让数据从fa2/0出去)R2(config-route-map)#exitR2(config-if)#intfa0/0R2(config-if)#ippolicyroute-mapisp1(将定义的策略路由应用到fa0/0上)R2(config-if)#intfa1/0R2(config-if)#ippolicyroute-mapisp2(将定义的策略路由应用到fa0/0上)R2(config-if)#endR2#copyrunning-configstartup-config4、 R3路由器的配置Router>enRouter#conftRouter(config)#hostRouter(config)#hostnameR3R3(config)#intfa0/0R3(config-if)#ipadd192.168.1.1255.255.255.0R3(config-if)#noshutR3(config-if)#intfa1/0R3(config-if)#ipadd10.1.1.1255.255.255.0R3(config-if)#noshutR3(config-if)#exitR3(config)#routerospf10(启用OSPF动态路由)R3(config-router)#network10.1.1.00.0.0.255area0R3(config-router)#network192.168.1.00.0.0.255area0R3(config-router)#endR3#copyrunning-confignstartup-config5、 R4路由器的配置Router>enRouter#conftRouter(config)#hostRouter(config)#hostnameR4R3(config)#intfa0/0R3(config-if)#ipadd192.168.2.1255.255.255.0R3(config-if)#noshutR3(config-if)#intfa1/0R3(config-if)#ipadd10.1.2.1255.255.255.0R3(config-if)#noshutR3(config-if)#exitR3(config)#routerospf20(启用OSPF动态路由)R3(config-router)#network10.1.2.00.0.0.255area0R3(config-router)#network192.168.2.00.0.0.255area0R3(config-router)#endR3#copyrunning-confignstartup-config6、R5路由器的配置Router>enRouter#conftRouter(config)#hostnameR5R5(config)#intfa0/0R5(config-if)#ipadd10.1.1.2255.255.255.0R5(config-if)#noshutR5(config-if)#intfa1/0R5(config-if)#ipadd10.1.2.2255.255.255.0R5(config-if)#noshutR5(config-if)#intloopback0R5(config-if)#ipadd100.1.1.1255.255.255.0(定义回环地址，供测试用)R5(config-if)#noshutR5(config-if)#exitR5(config)#routerospf30(启用OSPF动态路由)R5(config-router)#network10.1.1.00.0.0.255area0R5(config-router)#network10.1.2.00.0.0.255area0R5(config-router)#network100.1.1.00.0.0.255area0R5(config-router)#endR5#copyrunning-confignstartup-config测试：在R2上打开debugR2#debugipnat1、 在R0和