Cisco双出口策略实现的步骤与方法

　

　策略路由

　策略路由，是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。

　　　Cisco 双出口策略实现的步骤：

　
代码如下:

　Router(Config-route-map)>set ip next-hop 网通网关 电信网关(这里恰好把包发给了NAT所需要的接口，注意这里只是改变了包的下一跳而不是目标。还要注意这里并不是把包扔给了next-hop而是改变了 寻路方式，转发将在此之后进行寻路,之后便是源地址转换：路由器2大功能寻路，转发是分开的，由此可以看出，如果策略NAT里匹配的是对方ISP的地址为 下一跳，那可以检测对方的存在与否)

　Router(Config)>Route-map dual_isp Permit 20

　Router(Config-route-map)>Match Ip address 102

　Router(Config-route-map)>set ip next-hop 电信网关 网通网关

　Router(Config)>Ip Route 0.0.0.0 0.0.0.0 电信网关

　Router(Config)>Ip Route 0.0.0.0 0.0.0.0 网通网关

　(注意 PBR优先于路由，而源地址转换路由又优先于NAT,那PBR会比NAT先进行，所以首先因该是进行PBR把包分类，扔给2个出口，之后再做路由选择路由 是默认的没什么，之后就是NAT了，策略一看在2出口上收到的包分别进行自己的策略NAT，当回来的时候，2个出口上收到的包并不会进行源转换为什么?因 为DNAT优先于路由，SNAT比路由还慢,所以DNAT是最先进行的。还有match next hop 匹配多个下一跳是与的关系,也就是说要满足全部的match才会用动作,所以前面不能match多个nexthop，否则一定砸了，只能match一个 nexthop,当然set可以set多个。 )

　此策略路由和策略nat说明：目的地址为网通地址的包全部发给网通网关，其他一律发给电信，由于网通地址段较少，所以选择了做网通的acl条目，减轻工作 量。

　以上就是用Cisco路由器双出口策略实现的步骤与方法，策略nat部分也可以用match acl的方式，但是发现实际速度很慢，不知道原因，可能是需要逐条匹配吧。但是最好用match interface的方式，因为只有这样才能实现备份，如果接口down掉，就不会在match接口，但是如果用acl，则会因为永远match而pat 成已经down掉接口的地址，但是路由会从另一接口走掉，同样很慢了就。地址段在今后逐渐补全。trace分析表明：基本上包都走对路了。而且速度比原来 单接口时访问其他isp网明显加快了。谢谢阅读，希望能帮到大家，请继续关注脚本之家，我们会努力分享更多优秀的文章。