华为HCIE论述之园区网出口

园区网出口

（1）公司向运营商租用两条带宽，ISP1 为 100M，ISP2 为 50M，默认情况下园区网用户访问 Internet 优先走 ISP1 链路，请提供解决方案。

方案一：做浮动静态路由。
在出口路由器上做两条静态路由，一条下一跳指向ISP-1，一条下一跳指向ISP-2，然后在指向ISP-2的静态路由上设置路由优先级为70。由于静态路由的默认优先级为60，因此园区用户访问Internet时优选走ISP-1，当ISP-1链路出现故障时，园区用户访问Internet就会切换到ISP-2。

具体配置命令如下：

ip route-static 0.0.0.0 0.0.0.0 x.x.x.x(下一跳地址为ISP-2的接口地址) preference 70
ip route-static 0.0.0.0 0.0.0.0 x.x.x.x(下一跳地址为ISP-1的接口地址)

方案二：使用策略路由。
在出口路由器上配置两条缺省静态路由，然后再配置接口策略路由，当匹配园区网内的用户IP地址时，设置访问Internet的下一跳为ISP-1的接口地址，若ISP-1链路出现故障时，园区用户访问Internet就会切换到ISP-2。
具体配置命令如下：

ip route-static 0.0.0.0 0.0.0.0 x.x.x.x(下一跳地址为ISP-1的接口地址)
ip route