配置dhcp配置

两个ISP连接的IOSNAT负载均衡目录简介先决条件要求使用的组件规则配置网络图配置验证故障排除相关信息简介本文描述CiscoIOS路由器的一个配置,通过两个ISP链接网络地址转换(NAT)连接到互联网.
CiscoIOS软件的NAT可以在多个网络连接上分配随后的TCP连接和UDP会话,如果等价路由到指定目的地是可用的.
先决条件要求本文假设您开始工作LAN和WAN连接,并且没有提供配置或故障排除背景以建立初始连接.
本文不描述区分路由的机制;因此,无法选择优先级较高的理想连接和优先级较低的理想连接.
使用的组件此配置的开发使用了Cisco1811路由器与CiscoIOS软件版本12.
4(15)T3高级IP服务软件.
如果使用一个不同的软件版本,一些功能可能不是可用的,或者配置命令室与在本文显示的会有所不同.
相似的配置应该是在所有CiscoIOS路由器平台上可用的,虽然接口配置可能在不同平台之间有所不同.
本文档中的信息都是基于特定实验室环境中的设备编写的.
本文档中使用的所有设备最初均采用原始(默认)配置.
如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响.
规则有关文档规则的详细信息,请参阅Cisco技术提示规则.
配置您需要为特定数据流添加基于策略的路由,以确保该数据流始终使用同一个ISP连接.
需要此行为的流量的例子包括IPSecVPN客户端、VoIP电话流量和总是使用一个ISP连接选项,更喜欢同样IP地址、更高的速度或者低延时连接的其他流量.
.
本部分提供有关如何配置本文档所述功能的信息.
注意:使用命令查找工具(仅限注册用户)查找有关本文档所使用命令的详细信息.
网络图本文档使用以下网络设置:此配置示例描述一个路由器,使用DHCP配置的IP连接到ISP,由FastEthernet0,和一个在其他ISP连接上的PPPoE连接显示.
连接类型在配置上没有特定的影响,虽然一些连接类型在特定故障情景中会隐藏此配置的使用性,特别在使用连接以太网的WAN服务上的IP连通性,例如,电缆调制解调器或DSL服务处,一个附加设备终止WAN连接并且提供以太网hand-off给CiscoIOS路由器.
在应用静态IP寻址而非DHCP分配地址或PPPoE的情况下,广域网故障发生,以太网端口仍然保持到WAN连接设备的以太网链路,路由器继续尝试在好的和坏的广域网连接间做负载平衡连通性.
如果您的部署要求非活动路由从负载平衡删除,请参考该文档提供的配置,两个互联网连接的IOSNAT负载均衡与优化边缘路由,描述新增内容优化边缘路由以监控路由的正确性.
配置本文档使用以下配置:interfaceFastEthernet0ipaddressdhcpipnatoutsideipvirtual-reassembly!
interfaceFastEthernet1noipaddresspppoeenablenocdpenable!
interfaceFastEthernet2nocdpenable!
!
interfaceVlan1descriptionLANInterfaceipaddress192.
168.
108.
1255.
255.
255.
0ipnatinsideipvirtual-reassemblyiptcpadjust-mss1452!
---DefineLAN-facinginterfaceswith"ipnatinside".
!
!
InterfaceDialer0descriptionPPPoXdialeripaddressnegotiatedipnatoutsideipvirtual-reassemblyiptcpadjust-mss!
---DefineISP-facinginterfaceswith"ipnatoutside".
!
iproute0.
0.
0.
00.
0.
0.
0dialer0track123!
!
ipnatinsidesourceroute-mapfixed-natinterfaceDialer0overloadipnatinsidesourceroute-mapdhcp-natinterfaceFastEthernet0overload!
!
---ConfigureNAToverload(PAT)inordertouseroute-maps.
!
access-list110permitip192.
168.
108.
00.
0.
0.
255any!
!
---DefineACLsfortrafficthatareNATedto!
---theISPconnections.
!
route-mapfixed-natpermit10matchipaddress110matchinterfaceDialer0!
route-mapdhcp-natpermit10matchipaddress110matchinterfaceFastEthernet0!
---Route-mapsassociateNATACLswithNAToutsideon!
---theISP-facinginterfaces.
验证使用本部分可确认配置能否正常运行.
命令输出解释程序(仅限注册用户)(OIT)支持某些show命令.
使用OIT可查看对show命令输出的分析.
showipnattranslation—显示NAT内部主机与NAT外部主机之间的NAT活动.
此命令为转换为两个NAT外部地址的内部主机提供验证.
Router#showipnattranslationProInsideglobalInsidelocalOutsidelocalOutsideglobaltcp172.
16.
108.
44:54486192.
168.
108.
3:54486172.
16.
104.
10:22172.
16.
104.
10:22tcp172.
16.
106.
42:49620192.
168.
108.
3:49620172.
16.
102.
11:80172.
16.
102.
11:80tcp172.
16.
108.
44:1623192.
168.
108.
4:1623172.
16.
102.
11:445172.
16.
102.
11:445Router#qshowiproute—验证是否存在多个通往Internet的路由.
Router#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortis172.
16.
108.
1tonetwork0.
0.
0.
0C192.
168.
108.
0/24isdirectlyconnected,Vlan1172.
16.
0.
0/24issubnetted,2subnetsC172.
16.
108.
0isdirectlyconnected,FastEthernet4C172.
16.
106.
0isdirectlyconnected,Vlan106S*0.
0.
0.
0/0[1/0]via172.
16.
108.
1[1/0]via172.
16.
106.
1Router#q故障排除使用本部分可排除配置故障.
在您配置有NAT的CiscoIOS路由器后,如果连接不工作,请确认:在外部和内部接口上正确应用了NAT.
qNAT配置已完成,并且ACL反映了必须进行NAT处理的流量.
q存在多个通往Internet/WAN的路由.
q相关信息配置网络地址转换以规划图为特色q技术支持和文档-CiscoSystemsq