現(xiàn)在有很多企業(yè)都會采用雙線路外網(wǎng)接入，特別是實現(xiàn)電信、網(wǎng)通雙外線接入。那如何進(jìn)行雙外網(wǎng)接入的雙鏈路負(fù)載呢？讓我們看看如何通過策略路由來進(jìn)行設(shè)置的。

某公司原有一個外網(wǎng)接入線路，后來又申請了新的一條外網(wǎng)接入。使用單獨的線路進(jìn)行服務(wù)器區(qū)域的外網(wǎng)接入，可以將內(nèi)部的服務(wù)器使用NAT發(fā)布到公網(wǎng)上，保證服務(wù)器本身的部分安全。另外，其它區(qū)域人員對于出口而言主要是對外訪問，而 服務(wù)器區(qū)域過多的是被對內(nèi)訪問。那么本質(zhì)上的將兩種應(yīng)用隔開，無論是做ACL還是對于流量的負(fù)載均衡都有較大的益處。

F0/1接入的是原本的ISP線路，網(wǎng)絡(luò)地址為：218.247.142.192/27

新的ISP線路接在了F0/2上，網(wǎng)絡(luò)地址為：218.106.196.80/29

配置如下：

Interface f 0/1
Ip address 218.247.142.194 255.255.255.224
Ip nat outside
Interface f 0/2
Ip address 219.106.196.82 255.255.255.248
Ip nat outside
Interface f 0/0
Ip address 172.16.0.1 255.255.0.0
Ip nat inside
ip policy route-map vfast

//在此口（入口）應(yīng)用策略名為vfast的策略路由
Ip nat inside source list 1 interface FastEthernet 0/1 overload
Ip nat inside source static tcp 172.16.3.10 80 219.106.196.82 80 extendable
Ip nat inside source static tcp 172.16.3.10 21 219.106.196.82 21 extendable
Ip nat inside source static tcp 172.16.3.20 80 219.106.196.83 80 extendable
Ip nat inside source static tcp 172.16.3.20 21 219.106.196.83 21 extendable
Ip nat inside source static tcp 172.16.3.30 80 219.106.196.84 80 extendable
Ip nat inside source static tcp 172.16.3.30 21 219.106.196.84 21 extendable

//內(nèi)部員工上網(wǎng)可以做動態(tài)翻譯，一勞永逸。
//服務(wù)器區(qū)域設(shè)備可以采用靜態(tài)的一對一翻譯，
//這樣只是把服務(wù)器需要用到的端口翻譯出去就可以了，
//此處我們以web服務(wù)器為例。

Ip route 0.0.0.0 0.0.0.0 218.247.142.193
Ip route 0.0.0.0 0.0.0.0 219.106.196.81
Access-list 1 permit 172.16.0.0 0.0.0.255
Access-list 1 permit 172.16.1.0 0.0.0.255
Access-list 1 permit 172.16.2.0 0.0.0.255
Access-list 2 permit 172.16.3.0 0.0.0.255
route-map vfast permit 10

//定義route-map ，命名此策略名為vfast，配置其permit序列10

match ip address 1

//應(yīng)用acl-1中允許通過的網(wǎng)段地址

set interface FastEthernet0/1

//指定出口為Fastethetnet 0/1
!
route-map vfast permit 20
match ip address 2
set interface FastEthernet0/2
!