Cisco双出口策略实现的步骤有哪些

　　策略路由
　　策略路由，是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。
　　Cisco 双出口策略实现的步骤：
　　复制代码
　　代码如下:
　　ROUTER>EN
　　ROUTER#CONFIG T
　　Router(Config)>int fa 0/0
　　Router(Config-if)>ip addr 192.168.0.1 255.255.255.0
　　Router(Config-if)>ip nat inside
　　Router(Config-if)>ip policy route-map dual_isp
　　Router(Config-if)>int fa 0/1
　　Router(Config-if)>ip addr 电信分配的地址
　　Router(Config-if)>no shut
　　Router(Config-if)>ip nat outside
　　Router(Config-if)>int fa 1/0
　　Router(Config-if)>ip addr 网通分配的地址
　　Router(Config-if)>no shut
　　Router(Config-if)>ip nat outside
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.102.128.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.11.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.21.128.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.24.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.26.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.27.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.28.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.56.0.0 255.252.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.60.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.62.0.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.67.128.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.68.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.7.0.0 255.252.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.141.128.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.142.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.154.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.156.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.158.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.159.0.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.102.224.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.106.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.107.0.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.108.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.110.0.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.110.192.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.111.128.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.96.0.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.96.64.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.97.128.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.98.0.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.99.0.0 255.255.255.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.0.0.0 255.252.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.10.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.11.0.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.11.128.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.11.192.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.12.0.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.12.128.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.13.0.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.13.64.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.13.128.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.192.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.196.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.199.0.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.199.32.0 255.255.240.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.199.128.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.199.192.0 255.255.240.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.200.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.204.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.207.0.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.208.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.4.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.6.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.7.0.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.7.64.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.7.128.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.8.0.0 255.254.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 222.128.0.0 255.240.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 222.160.0.0 255.252.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 222.163.0.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.0.0.0 255.248.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.8.0.0 255.252.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.10.0.0 255.252.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.12.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.13.0.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.13.128.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.16.0.0 255.240.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.208.0.0 255.248.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.220.0.0 255.252.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.133.0.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.134.96.0 255.255.224.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.134.128.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.135.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.136.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.138.0.0 255.255.128.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.138.128.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.139.128.0 255.255.192.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.148.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.149.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.156.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.158.0.0 255.255.0.0
　　Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.159.0.0 255.255.192.0
　　Router(Config)>Access-list 102 permit Ip any any
　　Router(Config)>Ip Nat Inside Source Route-map CT_NAT int fa 0/1 overload
　　Router(Config)>Ip Nat Inside Source Route-map CNC_NAT int fa 1/0 overload
　　Router(Config)>Route-map CT_NAT Permit 10
　　Router(Config-route-map)>Match Int Fa 0/1 (这里不会匹配外面发给它的包，因为DNAT优先于路由选择)
　　Router(Config)>Route-map CNC_NAT Permit 10
　　Router(Config-route-map)>Match Int fa1/0 (指这个接口所收到的所有包除了DNAT匹配的，会先进行目标转换，这样目标并不会是FA1/0，而是内部的一个IP，这里其实可以写next-hop 便于理解，也便于检测对方的存在)
　　Router(Config)>Route-map dual_isp Permit 10
　　Router(Config-route-map)>Match Ip address 101
　　Router(Config-route-map)>set ip next-hop 网通网关 电信网关(这里恰好把包发给了NAT所需要的接口，注意这里只是改变了包的下一跳而不是目标。还要注意这里并不是把包扔给了next-hop而是改变了 寻路方式，转发将在此之后进行寻路，之后便是源地址转换：路由器2大功能寻路，转发是分开的，由此可以看出，如果策略NAT里匹配的是对方ISP的地址为 下一跳，那可以检测对方的存在与否)
　　Router(Config)>Route-map dual_isp Permit 20
　　Router(Config-route-map)>Match Ip address 102
　　Router(Config-route-map)>set ip next-hop 电信网关 网通网关
　　Router(Config)>Ip Route 0.0.0.0 0.0.0.0 电信网关
　　Router(Config)>Ip Route 0.0.0.0 0.0.0.0 网通网关
　　(注意 PBR优先于路由，而源地址转换路由又优先于NAT，那PBR会比NAT先进行，所以首先因该是进行PBR把包分类，扔给2个出口，之后再做路由选择路由 是默认的没什么，之后就是NAT了，策略一看在2出口上收到的包分别进行自己的策略NAT，当回来的时候，2个出口上收到的包并不会进行源转换为什么?因 为DNAT优先于路由，SNAT比路由还慢，所以DNAT是最先进行的。还有match next hop 匹配多个下一跳是与的关系，也就是说要满足全部的match才会用动作，所以前面不能match多个nexthop，否则一定砸了，只能match一个 nexthop，当然set可以set多个。 )
　　此策略路由和策略nat说明 ：目的地址为网通地址的包全部发给网通网关，其他一律发给电信，由于网通地址段较少，所以选择了做网通的acl条目，减轻工作 量。
　　以上就是用Cisco路由器双出口策略实现的步骤与方法， 策略nat部分也可以用match acl的方式 ，但是发现实际速度很慢，不知道原因，可能是需要逐条匹配吧。但是最好用match interface的方式，因为只有这样才能实现备份，如果接口down掉，就不会在match接口，但是如果用acl，则会因为永远match而pat 成已经down掉接口的地址，但是路由会从另一接口走掉，同样很慢了就。地址段在今后逐渐补全。trace分析表明：基本上包都走对路了。而且速度比原来 单接口时访问其他isp网明显加快了。谢谢阅读，希望能帮到大家，请继续关注脚本之家，我们会努力分享更多优秀的文章。

诺基亚N9如何更新手机软件和应用程序当您的手机软件或各个应用程序有可用的更新时，手机将通知您。要使您的手机保持最新状态，请在您的手机上下载并安装更新（网络服务）。如果您的手机软件有可用的更新，ldquo事件rdquo诺基亚N9如何保护手机安全诺基亚N9保护手机安全的方法很简单，当手机启动蓝牙时，可以控制哪些设备可以找到并连接手机。选择，然后选择蓝牙即可。诺基亚N9采用1GHz德州仪器OMAP3630处理器，GPU型号为诺基亚800C如何释放手机存储空间诺基亚800C释放手机存储空间的方法如下可以删除以下内容（如果不再需要这些内容）1。短信彩信以及电子邮件2。名片项和详情3。应用程序4。音乐照片或视频诺基亚800C采用的是3。7英诺基亚手机n9怎么样诺基亚手机n9报价导语诺基亚手机N9是一款非常不错的手机，这款手机外形非常美观，而且手机的性能上也是非常棒的，同时这款手机继承了诺基亚手机质量出众，耐摔耐用的特点，成为一款深受消费者喜爱的智能手机产诺基亚800C如何从PC复制音乐和视频诺基亚800C从PC复制音乐和视频的方法如下使用ZunePC应用程序将音乐和视频复制到手机，以及管理和同步媒体收藏。1。使用兼容的USB数据线将手机连接至兼容的计算机。2。在计算机诺基亚N9如何复制和粘贴文字诺基亚N9复制和粘贴文字的方法如下在文字输入栏中，拖动以选择要复制的文字，然后从弹出的功能表中选择复制。要粘贴文字，请选择文字输入栏，选择要将文字粘贴到的位置，然后从弹出的功能表中诺基亚N9如何启用从诺基亚应用商店以外的库进行安装应用程序诺基亚N9启用从诺基亚应用商店以外的库进行安装应用程序方法选择，选择应用程序gt安装，然后启动允许来自非商店来源的安装。仅可安装与您的手机兼容的应用程序。重要须知仅安装和使用来源可苹果手机怎么挂电话方法步骤手机最重要的功能就是接电话和打电话，现在很多人比较流行使用苹果手机。苹果手机与我们常使用的安卓手机有很多不一样，特别是在功能上。这样一些电脑小白刚开始使用苹果手机时可能不太会，那么华为功能型手机如何将PHS或GSM卡放在手机上读出电话本华为功能型手机将PHS或GSM卡放在手机上读出电话本方法插入GSMSIM卡或PHSPIM卡后，选择菜单联系人联系人管理复制多项UIM卡至手机，可以将卡上的电话本复制至手机。华为手机华为功能型手机如何备份电话本华为功能型手机备份电话本操作步骤主菜单gt通讯录gt选项gt联系人管理gt存储卡备份gt导出到存储卡。华为手机目前是全球第六大手机厂商，排在三星，苹果，诺基亚，中兴，LG之后，华为华为T2011如何将内存卡里面的电话本导入到手机华为T2011手机导入内存卡中电话本的方法通讯录gt名片gt导入gt选中vcard文件或者vcard文件所在目录，即可导入到电话本中。华为手机目前是全球第六大手机厂商，排在三星，苹

<<<<<<－>>>>>>

诺基亚X7拍照效果怎么样诺基亚X7主打的就是影音功能，摄像头为800万像素，不支持自动对焦功能，拍摄性能方面还有待加强。手机拍照方法手机拍照要注意几点，因为手机的都是固定焦距，所以一定要注意在购买手机的时诺基亚6和乐Pro3哪个好诺基亚6和乐Pro3参数对比详解诺基亚6发布已经有一段时间了，相信不少人都已经对这部手机有些了解了。有用户就在问，诺基亚6和乐Pro3哪个好？下面，小编就为大家带来诺基亚6和乐Pro3对比评测，一起来看看吧。诺基魅族MX6和乐Pro3哪个好魅族MX6和乐Pro3哪个好魅族MX6搭载的是基于Android6。0深度定制的Flyme5。2系统，整体运行还是比较流畅。不过，该版本的系统并没有增加太多新功能，而且不支持3DT乐Pro3和cool1哪个好cool1和乐Pro3对比图解昨天，乐视乐Pro3正式发布，售价1799元起，相信不少人都想入手，但是还在乐Pro3和cool1这两部新机之间犹豫。那么，乐Pro3和cool1哪个好？今天，小编就为大家带来co坚果Pro和乐Pro3哪个好坚果Pro和乐Pro3哪个好坚果Pro搭载了SmartisanOS3。6系统，拥有了104项更新，79项优化，同时加入了很多有趣的功能，比如智能化判断场景退订短信功能模拟来电功能H360N5和乐Pro3哪个好360N5和乐Pro3哪个好360N5搭载着基于Android6。0深度定制的360OS2。0系统，360OS内置的ldquo黑科技rdquo应用也带来了许多比较实用的特性，像是一诺基亚6和ZUKZ2Pro旗舰版哪个好诺基亚6和ZUKZ2Pro旗舰版哪个好诺基亚6采用前置800万像素（1。12mum，F2。0）的摄像头，具有84730大广角。而后置的为1600万像素（1。0mum，F2。0），支一加手机3T和魅族PRO6S哪个好一加手机3T和魅族PRO6S哪个好一加手机3T运行了最新的H2OSV2。5。1系统，相较于V2。5之于V2。0版本的升级，V2。5。1版本更新的地方主要在于新增小部分系统设置以及部乐pro3和三星GalaxyC5哪个好乐pro3和三星GalaxyC5对比前天，乐pro3终于发布了，相信有关注这款手机的朋友应该准备入手购买了吧。当然，很多朋友在问，乐pro3三星GalaxyC5哪个好？我们都知道乐pro3和三星GalaxyC5这两款诺基亚6支持蓝牙吗诺基亚6是否支持GPS详细介绍最近，很多人都对诺基亚6这部手机十分感兴趣，有用户就在问，诺基亚6支持蓝牙吗？诺基亚6支持GPS吗？下面，就和小编一起来了解下诺基亚6这部手机吧。诺基亚6诺基亚6支持蓝牙吗诺基亚6诺基亚6二代能插内存卡吗诺基亚6二代支持内存卡吗详解诺基亚在2017年发布了诺基亚6，时隔一年诺基亚发布了新机诺基亚6二代。这款手机在诺基亚6基础上有所改进，性价比也提升不少。很多网友都在关注诺基亚6二代能插内存卡吗？诺基亚6二代支