【NAT多出口】路由器作为出口设备

已于 2022-11-20 02:41:45 修改
阅读量2.8k 收藏 16
点赞数 2
分类专栏： NAT ENSP 策略路由 文章标签： 网络
于 2022-11-20 02:34:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46460114/article/details/127944650
版权
本文详细介绍了如何使用NAT多出口路由器进行组网，满足内网不同PC通过不同链路访问外网的需求，并实现链路故障时的自动切换。通过配置路由、源NAT和策略路由，确保了网络的稳定性和流量的有效管理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、拓扑图

在这里插入图片描述

二、组网需求

1、上网需求

真实场景中，内网用户想要上网，在内网出口路由器上需要部署NAT技术，将内网地址转换成外网地址。出接口(G0/0/1、G0/0/2)分别连接两个运营商链路ISP1、ISP2，无论从哪条链路都能上网。

2、内网PC流量走向需求

PC1访问外网的流量只从ISP1链路转发，PC2访问外网的流量只从ISP2链路转发，PC3访问外网的流量可以从ISP1链路或ISP2链路转发。

3、链路故障切换

当ISP1链路发生故障时，内网所有PC访问外网的流量从ISP2链路转发。同理，ISP2链路发生故障，内网所有PC访问外网流量从ISP1链路转发。也就是说ISP1、ISP2无论哪条链路发生故障都不影响内网用户正常访问外网。

三、解决方案

1、路由部署

采用静态路由的方式实现Internet环回地址(模拟外网用户)与内网PC互通。

1.1.外网路由器部署，真实场景中只需考虑内网设备的路由部署，运营商不需要配置路由到内网。

Internet：
ip route-static 0.0.0.0 0 100.1.2.2
ip route-static 0.0.0.0 0 200.1.2.2
ip route-static 100.1.1.0 24 10

最低0.47元/天 解锁文章
NAT网路出口构建
weixin_50339323的博客
05-23 1343
一、技术背景 公网IP地址及私有IP地址 公网地址 公网地址是指可以在Internet上使用的地址。为保证整个Internet内的IP地址的唯一性，公网地址由IANA（Inetrnet Assigned Number Authority）这个国际组织进行分配。一台网络设备如需要使用公网地址，就必须向ISP（Internet Service Provider）或者注册中心申请 私有地址 为了满足一些实验、公司或者其他组织独立于Internet之外的私有网络需求，RFCA(Reque...
实际中，出口路由器是如何对接到互联网的（DHCP方式）
网络之路Blog（其他平台同名）
12-12 730
整个访问下来可以发现，很多知识点都是我们之前学到过的，这只这里整合起来了，很多朋友觉得很复杂，我们分开来看，明白这些就觉得其实并不难PC2将数据包发出去，依赖的就是TCP/IP的规则，判断是否在一个网段，不在就交给网关PC2之所以发送DNS请求，是因为我们输入的是域名形式，而本地缓存没有，所以发送DNS请求，询问该域名对应的IPPC2抵达核心交换机（网关所在）中间经历的都是二层转发，比如办公区1，它就是学习MAC地址，根据接口类型来打上标签，以及发送的时候是否携带标签。
多出口NAT策略路由配置
04-10
多出口NAT策略路由案例·已完成·GNS3 通过配置实现: 宿舍区访问互联网使用电信出口.教学区使用联通出口 任何一条链路故障,能够自动切换 宿舍区和教学区均使用路由器出口地址做PAT 配置思路: 基础拓扑搭建. 划分VLAN，配置access/trunk/SVI，IP 地址 配置内网路由(汇聚于核心跑OSPF) 规划外网路由与NAT 如何实现，让宿舍区192. 168.10.0走电信 如何实现，让教学区192. 168.20.0走联通 如何让走电信出口的，利用电信的NAT地址池/电信接口地址做PAT(为何要这样?因为如果你使用了电信的NAT地址从联通出去了，数据包可以回来吗?如果你访问的电信的地址，网通ISP没有这条目的地的路由就无法通信) 我的博文里有配置步骤可以参考http://t.csdn.cn/84TP3
NAT（网络地址转换）
最新发布
m0_57385165的博客
04-19 871
内网IP端口一般指的是主机开放的服务，公网IP端口可以随意定义，不要和其他协议的默认端口一致。内部：发送方，局部：私网地址，外部：接收方，全局：公网地址。Easy-ip:可以直接转换为出口设备连接公网接口地址。将一个私有的地址转换为合法的公网地址的过程。没有指定接口，出现错误。
网络出口 NAT 配置实例
weixin_33910434的博客
04-12 598
NAT包括多种不同的类型，并可用于不同目的： 静态NAT：按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，这种方式经常用于企业网的内部设备能够被外部网络访问。 动态NAT：将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。 超载（Overloading）NAT：动态NAT的一种实现形式，利用不同的端口号将多个内部IP地址转换为一个外部IP地...
多出口场景下的NAT
aaheguosong的博客
06-05 391
notice: 不要把两个出口的安全区域全部划分到同一个名称的区域下，如果这样，nat-policy 永远会被执行第一条。方法1： 配置NAT Server 带上 Zone 参数(两个出接口不在相同的安全区域)方法2：两个出接口在相同安全区域，不必带 zone参数，但是要有 no-reverse。配置NAT Server。
路由器介绍
DAHA2的博客
04-06 1096
这里写目录标题路由器的工作原理静态路由和默认路由静态路由默认路由路由器转发数据包的封装过程静态路由和默认路由的配置 路由器的工作原理 1、路由器的工作原理：路由器接收数据包，提取目标IP地址及子网掩码计算目标网络地址；根据目标网络地址查找路由表，若找到目标网络地址，按照相应的出口发送到下一个路由器；若未找到，观察是否有默认路由，按照默认路由的出口发送给下一个路由器，若未找到给源IP，发送出错ICMP数据包表明无法传递该数据包；若为直连路由就按照第二层MAC地址发送给目标站点。 2、路由器的工作特点：连接多个
两台出口路由器之间GREOVERIPSEC+NAT+OSPF.pdf
12-02
两台出口路由器之间GREOVERIPSEC+NAT+OSPF.pdf
企业组网方式？①防火墙作为出口②路由器作为出口
WXDCSDN的博客
11-02 852
其实在实际项目，80％企事业单位都会选择选择路由器作为出口，比如电子政务网，公安内网等网络，需要实现对等通信。2）防火墙一般会旁挂服务器，即DMZ区域，采用路由器作为出口的架构，服务器在私网IP域，相对安全。黑客攻击首先需要穿透路由器的NAT，还需绕过防火墙的检测。1）出口路由器部署NAT，路由器以下都可以使用私网IP，也就是只需要路由器一个公网IP就能实现，在这个公网IP紧缺的年代，非常好用。在一些的小企业和中小学的网络出口中会选择防火墙，性能要求不高，简单省事，性价比高，节省多种设备投资。
多出口下的源NAT配置实验
aaheguosong的博客
05-26 596
思路：FW1配置静态默认路由，出接口为G1/0/1和G1/0/2. 两个出口做基于地址池的NAT即可。能否将两个出接口配置到一个相同的安全区域，如untrust,会不会又问题？目标：PC1和PC2实现通信，FW1提供两个出口，ISP1和ISP2.橙色区域做动态路由即可，这里是OSPF，忽略其合理性。
子路由及路由出口配置
Dzb1993的博客
08-04 1410
在 Home 组件下配置路由出口，当跳转到子路由时，就会在此路由出口展示页面。(如果没有添加在Home路由下面，那么跳转会覆盖Home页面)将路由添加到 名称为Home路由的子路由下面。
出口路由器网关配置案例
jifu_edu的博客
11-14 2664
DHCP是用于集中对用户IP地址进行动态管理和配置的协议，采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等相应的配置信息，以实现IP地址等信息的动态配置。为了减少协议报文对带宽的占用及CPU资源的消耗，对于存在多个VRRP备份组的场景，可以将其中一个VRRP备份组配置为管理VRRP（mVRRP），负责发送协议报文来协商设备的主备状态，其他业务VRRP不发送协议报文，以此减少协议报文对CPU与带宽资源的消耗。4 保证网络可靠性，在每个设备都需要部署BFD。
路由器双出口配置
benguannou7843的博客
07-26 4487
网络拓扑结构（本次网络为有线、无线，由于无线办公流量较大，采用分流方式较好）配置说明需要做负载负担，基于策略路由实现，使用默认路由可能产生出去丢包现象system-viewacl number 2000description for_NAT-userule 0 permit ip source anyquitacl number 3000description for_...
PBR+多出口NAT+IP SLA
weixin_34208185的博客
06-22 649
PBR策咯路由（Policy-Based Routing） route-map的一种应用，基于策略的路由比传统的路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或IP源地址来选择转发路径。策略路由可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量来定义策略路由 策略路由主要对...
pbr 多出口_PBR+多出口NAT+IP SLA
weixin_39636099的博客
12-24 730
PBR策咯路由(Policy-Based Routing)route-map的一种应用，基于策略的路由比传统的路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或IP源地址来选择转发路径。策略路由可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量来定义策略路由策略路由主要对经过路由器的数据流进行分流和过滤以及感兴趣的数据流在讲P...
思科路由器的双出口nat研究
cx的博客
10-25 2884
PBR策咯路由(Policy-Based Routing) route-map的一种应用，基于策略的路由比传统的路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或IP源地址来选择转发路径。策略路由可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量来定义策略路由 策略路由主要对经过路由器的数据流进行分流和过滤以及感兴趣的数据流 在讲PBR之前有必要简单介绍下Route-map工具，Route-map包含两元，一个是match(匹配)还有一
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

痕夕大爹

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值