現(xiàn)在有很多企業(yè)都會(huì)采用雙線路外網(wǎng)接入，特別是實(shí)現(xiàn)電信、網(wǎng)通雙外線接入。那如何進(jìn)行雙外網(wǎng)接入的雙鏈路負(fù)載呢？讓我們看看如何通過(guò)策略路由來(lái)進(jìn)行設(shè)置的。

某公司原有一個(gè)外網(wǎng)接入線路，后來(lái)又申請(qǐng)了新的一條外網(wǎng)接入。使用單獨(dú)的線路進(jìn)行服務(wù)器區(qū)域的外網(wǎng)接入，可以將內(nèi)部的服務(wù)器使用NAT發(fā)布到公網(wǎng)上，保證服務(wù)器本身的部分安全。另外，其它區(qū)域人員對(duì)于出口而言主要是對(duì)外訪問(wèn)，而 服務(wù)器區(qū)域過(guò)多的是被對(duì)內(nèi)訪問(wèn)。那么本質(zhì)上的將兩種應(yīng)用隔開(kāi)，無(wú)論是做ACL還是對(duì)于流量的負(fù)載均衡都有較大的益處。

F0/1接入的是原本的ISP線路，網(wǎng)絡(luò)地址為：218.247.142.192/27

新的ISP線路接在了F0/2上，網(wǎng)絡(luò)地址為：218.106.196.80/29

配置如下：

Interface f 0/1
Ip address 218.247.142.194 255.255.255.224
Ip nat outside
Interface f 0/2
Ip address 219.106.196.82 255.255.255.248
Ip nat outside
Interface f 0/0
Ip address 172.16.0.1 255.255.0.0
Ip nat inside
ip policy route-map vfast

//在此口（入口）應(yīng)用策略名為vfast的策略路由
Ip nat inside source list 1 interface FastEthernet 0/1 overload
Ip nat inside source static tcp 172.16.3.10 80 219.106.196.82 80 extendable
Ip nat inside source static tcp 172.16.3.10 21 219.106.196.82 21 extendable
Ip nat inside source static tcp 172.16.3.20 80 219.106.196.83 80 extendable
Ip nat inside source static tcp 172.16.3.20 21 219.106.196.83 21 extendable
Ip nat inside source static tcp 172.16.3.30 80 219.106.196.84 80 extendable
Ip nat inside source static tcp 172.16.3.30 21 219.106.196.84 21 extendable

//內(nèi)部員工上網(wǎng)可以做動(dòng)態(tài)翻譯，一勞永逸。
//服務(wù)器區(qū)域設(shè)備可以采用靜態(tài)的一對(duì)一翻譯，
//這樣只是把服務(wù)器需要用到的端口翻譯出去就可以了，
//此處我們以web服務(wù)器為例。

Ip route 0.0.0.0 0.0.0.0 218.247.142.193
Ip route 0.0.0.0 0.0.0.0 219.106.196.81
Access-list 1 permit 172.16.0.0 0.0.0.255
Access-list 1 permit 172.16.1.0 0.0.0.255
Access-list 1 permit 172.16.2.0 0.0.0.255
Access-list 2 permit 172.16.3.0 0.0.0.255
route-map vfast permit 10

//定義route-map ，命名此策略名為vfast，配置其permit序列10

match ip address 1

//應(yīng)用acl-1中允許通過(guò)的網(wǎng)段地址

set interface FastEthernet0/1

//指定出口為Fastethetnet 0/1
!
route-map vfast permit 20
match ip address 2
set interface FastEthernet0/2
!