CISCO设备策略NAT实现双WAN分流

 

作者：jcelsius

51cto博客原创

实验拓扑：

IP地址表：

设备	接口	IP地址	对端设备	对端接口	对端IP地址	备注
R1	E0/0	12.1.1.10/24	R2	E0/0	12.1.1.1/24
R2	E0/1	23.1.1.1/30	R3	E0/1	23.1.1.2/30
R2	E0/2	24.1.1.1/30	R4	E0/1	24.1.1.2/30
R3	E0/0	123.1.1.3/24	SW1	Port1	/
R4	E0/0	123.1.1.4/24	SW1	Port2	/
R5	E0/0	123.1.1.5/24	SW1	Port3	/
R5	Loop0	5.5.5.5/32	/	/	/	回环地址

实验需求：

1. R1为模拟PC，R2为出口路由器，R3、R4、R5为Internet公网

2. 从R1 ping 5.5.5.5时，数据包路径为R1 => R2 (NAT转换) => R3 => R5

3. 从R1 ping 123.1.1.5时，数据包路径为 R1 => R2 (NAT转换) => R4 => R5

4. R2、R3、R4、R5之间不准运行动态路由协议（只在每个设备添加最优静态路由）

实验说明：

本次实验目的在于模拟双出口网络通信，越来越多的企业采用电信、联通双线路出口。

要求目标为联通地址时通过联通出口，电信地址通过电信出口。

实验采取模拟地址形式进行。

技术声明：

本次实验所使用的技术主要包括：静态路由、地址转换、访问列表、路由策略。

主要参数：

R1模拟PC配置：

!

no ip routing

!

!

interface Ethernet0/0

ip address 12.1.1.10 255.255.255.0

!

ip default-gateway 12.1.1.1

!

 

R2配置：（关键配置点）

 

!

interface Ethernet0/0

ip address 12.1.1.1 255.255.255.0

ip nat inside

!

interface Ethernet0/1

ip address 23.1.1.1 255.255.255.252

ip nat outside

!

interface Ethernet0/2

ip address 24.1.1.1 255.255.255.252

ip nat outside

!

ip route 0.0.0.0 0.0.0.0 23.1.1.2

ip route 0.0.0.0 0.0.0.0 24.1.1.2

!

ip nat translation timeout 1

ip nat inside source route-map nat23 interface Ethernet0/1 overload

ip nat inside source route-map nat24 interface Ethernet0/2 overload

!

access-list 123 permit ip any host 5.5.5.5

access-list 124 permit ip any 123.1.1.0 0.0.0.255

!

route-map nat23 permit 10

match ip address 123

set default interface Ethernet0/1

!

route-map nat24 permit 10

match ip address 124

set default interface Ethernet0/2

!

!

R3配置：

!

!

interface Ethernet0/0

ip address 123.1.1.3 255.255.255.0

half-duplex

!

interface Ethernet0/1

ip address 23.1.1.2 255.255.255.252

half-duplex

!

ip route 5.5.5.5 255.255.255.255 123.1.1.5

ip route 24.1.1.0 255.255.255.252 123.1.1.4

!

R4配置：

!

interface Ethernet0/0

ip address 123.1.1.4 255.255.255.0

half-duplex

!

interface Ethernet0/1

ip address 24.1.1.2 255.255.255.252

half-duplex

!

ip route 5.5.5.5 255.255.255.255 123.1.1.5

ip route 23.1.1.0 255.255.255.252 123.1.1.3

!

R5配置：

!

interface Loopback0

ip address 5.5.5.5 255.255.255.255

!

interface Ethernet0/0

ip address 123.1.1.5 255.255.255.0

half-duplex

!

ip route 23.1.1.0 255.255.255.252 123.1.1.3

ip route 24.1.1.0 255.255.255.252 123.1.1.4

!

测试结果：

R1(PC) ping 5.5.5.5测试

在R2查看NAT转换：

分段测试R1(PC) ping 5.5.5.5

继续查看R2转换表

转换地址为23.1.1.1，符合R2 =>R3，并且没有发现出口IP漂移，测试成功。

R1(PC) ping 123.1.1.5测试

在R2查看转换表

分段测试R1(PC) ping 123.1.1.5

查看R2转换表：

同样转换地址为24.1.1.1，符合R2 =>R4，并且没有发现出口IP漂移，测试成功。

分别ping 5.5.5.5 和 123.1.1.5

查看R2转换表：

发现目标为5.5.5.5时通过R2 => R3的E0/1接口IP地址

目标为123.1.1.5时通过R2 => R4的E0/2接口IP地址

本文提供配置文件附件，供学习参考使用。转载请注明出处，谢谢合作！

目标完成，实验结束