假设我在 Cisco 路由器上有以下配置。
ISP 1
连接并配置到 GigabitEthernet8。
VLAN 1 192.168.0.0/24,已配置 NAT。
网关是 192.168.0.1。
ISP 2
连接到接口 FastEthernet0。
目前没有配置。
ISP 提供了一个动态 IP,因此应该设置“ip address dhcp”。
必须配置 NAT。
您将如何将 ISP 2 网关配置为 192.168.0.2?
如果 ISP 1 出现故障并且网关不可访问,则它不能故障转移到 ISP 2 网关,负载平衡也不能处于活动状态。
这个想法是在需要时手动设置特定计算机上的 ISP 2 网关,或者通过子网内配置的 DHCP 服务器。
编辑:
当前配置,删除并审查了不必要的内容。
interface FastEthernet0
no ip address
duplex auto
speed auto
!
interface GigabitEthernet0
no ip address
!
interface GigabitEthernet1
no ip address
!
interface GigabitEthernet2
no ip address
!
interface GigabitEthernet3
no ip address
!
interface GigabitEthernet4
no ip address
!
interface GigabitEthernet5
no ip address
!
interface GigabitEthernet6
no ip address
!
interface GigabitEthernet7
no ip address
!
interface GigabitEthernet8
ip address X.X.X.42 255.255.255.248 (First ISP 1 usable IP for NAT)
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly in
duplex full
speed auto
no keepalive
no cdp enable
!
interface Vlan1
ip address 192.168.0.1 255.255.255.0
no ip proxy-arp
ip nat inside
ip inspect Firewall in
ip virtual-reassembly in
!
!
ip nat inside source list NAT interface GigabitEthernet8 overload
ip nat inside source static 192.168.0.143 X.X.X.43 extendable (A few NAT1:1)
ip nat inside source static 192.168.0.144 X.X.X.44 extendable
ip nat inside source static 192.168.0.145 X.X.X.45 extendable
ip nat inside source static 192.168.0.146 X.X.X.46 extendable
ip route 0.0.0.0 0.0.0.0 190.196.17.41 (ISP 1 gateway)
!
ip access-list standard ADMIN
permit 200.75.15.0 0.0.0.63
permit 200.75.19.192 0.0.0.63
!
ip access-list extended FILTERS
permit icmp any any
permit ip host 192.168.0.143 host X.X.X.43 (Filters to allow NAT1:1 all traffic)
permit ip host 192.168.0.144 host X.X.X.44
permit ip host 192.168.0.145 host X.X.X.45
permit ip host 192.168.0.146 host X.X.X.46
ip access-list extended NAT
permit ip 192.168.0.0 0.0.0.255 any
!
解决方案的想法,
我们知道 ISP 2 位于 FastEthernet0 并具有动态 IP,因此,由于它只是一个 IP,因此当多个客户端使用 ISP 2 网关时,我们需要在外部进行 NAT,假设配置在 192.168.0.2。
interface FastEthernet0
ip address dhcp
ip nat outside
duplex auto
speed auto
!
之后我不知道该怎么办,添加一个出站路由,用于到 ISP 2 的网关的 Internet 访问?将 ISP 2 网关设置为 192.168.0.2?但是如何?
编辑2:
我在论坛上找到了这个,请阅读:
http://www.dslreports.com/forum/r20113274-
请注意,ISP 2 设备实际上是我已配置为“桥接”的通用 Arris 路由器,如果无法使用 ISP 2 路由器完成设置,我可以将其设置回路由并根据该论坛帖子进行配置工作在桥接模式。