宿主NAT的非官方（简化）做法

此实验是纯策略路由不涉及路由表

实验目的：
平常r4主机访问100.1.1.1走r1 访问200.1.1.1走r2
f0/1 或者f1/0down掉以后能够冗余【都走r1或都走r2】
r4能够nat上网

实验步骤：
r4先配置为主机
r3做如下配置
1.抓取源地址
access-list 100 permit ip any any //给NAT用 （从原地址到任意地址的数据都抓出来）
access-list 101 permit ip host 192.168.1.2 host 100.1.1.1 // 给pbr用，抓取从192.168.1.2到100.1.1.1的数据
access-list 102 permit ip host 192.168.1.2 host 200.1.1.1 //给pbr用 ，抓取从192.168.1.2到200.1.1.1的数据

2.做route-map
route-map MC permit 10 //创建PBR策略
match ip address 101 //如果匹配条件则执行set
set ip next-hop 10.1.1.1 20.1.1.1 //10.1.1.1是下一跳，备份下一跳是20.1.1.1【本地设备down掉的冗余】

route-map MC permit 20 //创建PBR策略
match ip address 102 //如果匹配条件则执行set
set ip next-hop 20.1.1.1 10.1.1.1 //20.1.1.1是下一跳，备份下一跳是10.1.1.1【本地设备down掉的冗余】

int f0/0 //进入数据入接口
ip policy route-map MC //PBR挂接在入方向

route-map isp1 permit 10 //route-map 声明isp1（NAT的策略）
match ip address 100 //如果数据匹配ACL100
match int f0/1 //如果数据经过f0/1

route-map isp2 permit 10 //route-map 声明isp2（NAT的策略）
match ip address 100 //如果数据匹配ACL100
match int f1/0 //如果数据经过f1/0

3.nat条目
ip nat inside source route-map isp1 interface f0/1 overload //源地址转换，将符合策略ISP1的所有数据的源地址转换为f0/1的地址
ip nat inside source route-map isp2 interface f1/0 overload //源地址转换，将符合策略ISP2的所有数据的源地址转换为f1/0的地址

4.挂接NAT
进入相应接口
ip nat outside
ip nat outside
ip nat inside
两个出接口，一个入接口
5.做默认路由