双ISP接入负载均衡加备份实验
校园网双出口的设计与实现
校园网双出口的设计与实现一、引言随着互联网在教育行业中的广泛应用，校园网络已经成为学校管理的一个重要方面。
校园网络的稳定性和性能往往决定了教学、科研和管理等方面的质量与效率。
而校园网双出口的设计与实现，则是提高校园网稳定性和性能的重要方法之一。
二、校园网双出口的概念校园网双出口是指在校园网络中设置两个出口，分别接入两个不同的互联网服务提供商(ISP)。
通过运用硬件设备，实现对网络流量的智能分流和负载均衡，以提高校园网的可用性和稳定性。
三、校园网双出口的优势1.提高可靠性：只要一台ISP连接出现问题，就可以通过另一台ISP提供的连接继续网络服务，从而保证服务的可靠性。
2.增加带宽：通过双出口的方式，可以将校园网的总带宽扩大到两个ISP提供的带宽之和，提高了网络的数据传输速度。
3.减轻网络负荷：通过智能分流和负载均衡，可将不同流量集中到对应的出口线路，并且可以根据网络流量的情况，动态调整负载均衡的策略，减轻网络负荷。
4.降低成本：通过双出口的方式，可以实现备份和对称的带宽对接，有效降低带宽成本。
四、校园网双出口的实现校园网双出口的实现需要通过网络设备来实现，常用的设备为防火墙和负载均衡器。
下面介绍防火墙和负载均衡器如何实现校园网双出口的设计。
1.防火墙：防火墙作为校园网络传输的重要安全设备，对网络安全和稳定性起着至关重要的作用，如何将它作为双出口实现的设备？可以采用双防火墙+VIP虚拟IP实现，流量首先通过不同ISP到达不同的防火墙，其中一台防火墙作为主要出口，而另一台防火墙作为备份出口。
当主要出口防火墙出现故障时，备份出口防火墙将流量转发给主要出口防火墙，从而保证网络服务的连续性。
2.负载均衡器：负载均衡器可以将流量同时转发到不同的出口线路，使得多个出口可以协同工作，共同宽带吞吐量和无故障时间，提高设备和网络的可用性和稳定性。
实现方式为：将负载均衡器和两个ISP的CPE连接，负载均衡器会根据设定的算法（如轮询、权重、连接数等）按比例把网络流量分配给不同的ISP出口，实现负载均衡和流量调度。
cisco asa5200双isp
ASA5520，双ISP接入配置实现功能如下：1，部分网通站点走网通线路，其余走电信实现负载均衡（电信为主）2，任何一条链路断掉，另一条可以继续用3，电信网通口上都启用VPNClient，保证电信，网通客户端都可以顺利拨入jxwsj(config)# show run: Saved:ASA Version 7.0(5)!hostname jxwsjdomain-name enable password fCoWG.vztqKmZjts encryptednamesdns-guard!interface GigabitEthernet0/0description tocncnameif outsidesecurity-level 0ip address 网通IP 255.255.255.248!interface GigabitEthernet0/1nameif insidesecurity-level 100ip address 192.1.5.2 255.255.255.0!interface GigabitEthernet0/2description to cntnameif ctsecurity-level 0ip address 电信IP 255.255.255.248!interface GigabitEthernet0/3nameif govsecurity-level 40ip address 21.36.255.14 255.255.255.0!interface Management0/0nameif managementsecurity-level 100ip address 192.168.1.1 255.255.255.0management-only!passwd nRRwDj.AHmVtB9jY encryptedftp mode passiveaccess-list 110 extended permit ip any anyaccess-list 150 extended permit tcp any any eq wwwaccess-list 150 extended permit tcp any any eq 8080access-list 150 extended permit tcp any any eq lotusnotesaccess-list 150 extended permit icmp any anyaccess-list 150 extended deny ip any anyaccess-list inside_in extended permit ip any anyaccess-list 102 extended permit ip 192.168.0.0 255.255.255.0 192.168.200.0 255.255.255.0 access-list 102 extended permit ip 192.168.1.0 255.255.255.0 192.168.200.0 255.255.255.0 access-list 102 extended permit ip 192.168.3.0 255.255.255.0 192.168.200.0 255.255.255.0 access-list 102 extended permit ip 192.168.4.0 255.255.255.0 192.168.200.0 255.255.255.0 access-list 102 extended permit ip 192.1.5.0 255.255.255.0 192.168.200.0 255.255.255.0 access-list tempdeny extended deny ip host 192.168.3.11 anyaccess-list tempdeny extended deny ip host 192.168.3.12 anyaccess-list tempdeny extended deny ip host 192.168.3.13 anyaccess-list tempdeny extended deny ip host 192.168.3.14 anyaccess-list tempdeny extended permit ip any anyaccess-list 111 extended permit ip any anypager lines 24logging asdm informationalmtu outside 1500mtu inside 1500mtu gov 1500mtu management 1500mtu ct 1500ip local pool vpdn 192.168.200.1-192.168.200.100no failoverasdm image disk0:/asdm505.binno asdm history enablearp inside 192.168.3.14 0016.1727.a178arp inside 192.168.3.13 000a.480b.2295arp inside 192.168.3.12 0030.1b31.a88barp inside 192.168.3.11 000a.480e.24a4arp timeout 14400global (outside) 1 interfaceglobal (gov) 1 interfaceglobal (ct) 1 interfacenat (inside) 0 access-list 102nat (inside) 1 0.0.0.0 0.0.0.0access-group 110 in interface outsideaccess-group tempdeny in interface insideaccess-group 150 in interface govaccess-group 111 in interface ctroute outside 0.0.0.0 0.0.0.0 网通网关254route outside 222.160.0.0 255.224.0.0 网通网关1 route outside 222.162.0.0 255.255.0.0 网通网关1 route outside 222.160.0.0 255.254.0.0 网通网关1 route outside 222.136.0.0 255.248.0.0 网通网关1 route outside 222.132.0.0 255.252.0.0 网通网关1 route outside 222.128.0.0 255.252.0.0 网通网关1 route outside 221.216.0.0 255.248.0.0 网通网关1 route outside 221.213.0.0 255.255.0.0 网通网关1 route outside 221.212.0.0 255.255.0.0 网通网关1 route outside 221.208.0.0 255.252.0.0 网通网关1 route outside 221.207.0.0 255.255.192.0 网通网关1 route outside 221.204.0.0 255.254.0.0 网通网关1 route outside 221.200.0.0 255.252.0.0 网通网关1 route outside 221.199.192.0 255.255.240.0 网通网关1 route outside 221.199.128.0 255.255.192.0 网通网关1 route outside 221.199.32.0 255.255.240.0 网通网关1 route outside 221.199.0.0 255.255.224.0 网通网关1 route outside 221.198.0.0 255.255.0.0 网通网关1 route outside 221.196.0.0 255.254.0.0 网通网关1 route outside 221.192.0.0 255.252.0.0 网通网关1 route outside 221.14.0.0 255.254.0.0 网通网关1 route outside 221.13.128.0 255.255.128.0 网通网关1 route outside 221.13.64.0 255.255.224.0 网通网关1 route outside 221.13.0.0 255.255.192.0 网通网关1 route outside 125.210.0.0 255.255.0.0 网通网关1 route outside 58.100.0.0 255.255.0.0 网通网关1 route outside 219.82.0.0 255.255.0.0 网通网关1 route outside 218.108.0.0 255.255.0.0 网通网关1 route outside 221.12.128.0 255.255.192.0 网通网关1 route outside 221.12.0.0 255.255.128.0 网通网关1 route outside 221.11.128.0 255.255.224.0 网通网关1 route outside 221.11.0.0 255.255.128.0 网通网关1 route outside 221.10.0.0 255.255.0.0 网通网关1 route outside 221.8.0.0 255.254.0.0 网通网关1route outside 221.7.128.0 255.255.128.0 网通网关1 route outside 221.7.64.0 255.255.224.0 网通网关1 route outside 221.7.0.0 255.255.192.0 网通网关1 route outside 221.6.0.0 255.255.0.0 网通网关1route outside 221.4.0.0 255.254.0.0 网通网关1route outside 221.3.128.0 255.255.128.0 网通网关1 route outside 221.0.0.0 255.252.0.0 网通网关1route outside 218.67.128.0 255.255.128.0 网通网关1 route outside 218.60.0.0 255.254.0.0 网通网关1 route outside 218.56.0.0 255.252.0.0 网通网关1 route outside 218.28.0.0 255.254.0.0 网通网关1 route outside 218.26.0.0 255.254.0.0 网通网关1 route outside 218.24.0.0 255.254.0.0 网通网关1 route outside 218.12.0.0 255.255.0.0 网通网关1 route outside 218.11.0.0 255.255.0.0 网通网关1 route outside 218.10.0.0 255.255.0.0 网通网关1 route outside 218.8.0.0 255.254.0.0 网通网关1route outside 218.7.0.0 255.255.0.0 网通网关1route outside 202.111.160.0 255.255.224.0 网通网关1 route outside 202.111.128.0 255.255.224.0 网通网关1 route outside 202.110.192.0 255.255.192.0 网通网关1 route outside 202.110.64.0 255.255.192.0 网通网关1 route outside 202.110.0.0 255.255.192.0 网通网关1 route outside 202.108.0.0 255.255.0.0 网通网关1 route outside 202.107.0.0 255.255.128.0 网通网关1 route outside 202.106.0.0 255.255.0.0 网通网关1 route outside 202.102.224.0 255.255.224.0 网通网关1 route outside 202.102.128.0 255.255.192.0 网通网关1 route outside 202.99.224.0 255.255.224.0 网通网关1 route outside 202.99.192.0 255.255.224.0 网通网关1 route outside 202.99.128.0 255.255.192.0 网通网关1 route outside 202.99.64.0 255.255.192.0 网通网关1 route outside 202.99.0.0 255.255.192.0 网通网关1 route outside 202.98.0.0 255.255.224.0 网通网关1 route outside 202.97.192.0 255.255.192.0 网通网关1 route outside 202.97.160.0 255.255.224.0 网通网关1 route outside 202.97.128.0 255.255.224.0 网通网关1 route outside 202.96.64.0 255.255.224.0 网通网关1 route outside 202.96.0.0 255.255.192.0 网通网关1 route outside 61.189.0.0 255.255.128.0 网通网关1 route outside 61.182.0.0 255.255.0.0 网通网关1 route outside 61.181.0.0 255.255.0.0 网通网关1 route outside 61.180.128.0 255.255.128.0 网通网关1 route outside 61.179.0.0 255.255.0.0 网通网关1 route outside 61.176.0.0 255.255.0.0 网通网关1 route outside 61.168.0.0 255.255.0.0 网通网关1 route outside 61.167.0.0 255.255.0.0 网通网关1 route outside 61.163.0.0 255.255.0.0 网通网关1 route outside 61.162.0.0 255.255.0.0 网通网关1 route outside 61.161.128.0 255.255.128.0 网通网关1route outside 61.159.0.0 255.255.192.0 网通网关1route outside 61.158.128.0 255.255.128.0 网通网关1route outside 61.156.0.0 255.255.0.0 网通网关1route outside 61.148.0.0 255.254.0.0 网通网关1route outside 61.139.128.0 255.255.192.0 网通网关1route outside 61.138.128.0 255.255.192.0 网通网关1route outside 61.138.64.0 255.255.192.0 网通网关1route outside 61.138.0.0 255.255.192.0 网通网关1route outside 61.137.128.0 255.255.128.0 网通网关1route outside 61.136.64.0 255.255.192.0 网通网关1route outside 61.135.0.0 255.255.0.0 网通网关1route outside 61.134.96.0 255.255.224.0 网通网关1route outside 61.133.0.0 255.255.128.0 网通网关1route outside 61.55.0.0 255.255.0.0 网通网关1route outside 61.54.0.0 255.255.0.0 网通网关1route outside 61.52.0.0 255.254.0.0 网通网关1route outside 61.48.0.0 255.252.0.0 网通网关1route outside 60.220.0.0 255.252.0.0 网通网关1route outside 60.216.0.0 255.254.0.0 网通网关1route outside 60.208.0.0 255.248.0.0 网通网关1route outside 60.31.0.0 255.255.0.0 网通网关1route outside 60.24.0.0 255.248.0.0 网通网关1route outside 60.16.0.0 255.248.0.0 网通网关1route outside 60.13.128.0 255.255.128.0 网通网关1route outside 60.13.0.0 255.255.192.0 网通网关1route outside 60.12.0.0 255.255.0.0 网通网关1route outside 60.10.0.0 255.255.0.0 网通网关1route outside 60.8.0.0 255.254.0.0 网通网关1route outside 60.0.0.0 255.248.0.0 网通网关1route inside 192.168.0.0 255.255.255.0 192.1.5.1 1route inside 192.168.3.0 255.255.255.0 192.1.5.1 1route inside 192.168.4.0 255.255.255.0 192.1.5.1 1route inside 192.168.1.0 255.255.255.0 192.1.5.1 1route gov 21.0.0.0 255.0.0.0 21.36.255.1 1route ct 0.0.0.0 0.0.0.0 电信网关1timeout xlate 3:00:00timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 timeout mgcp-pat 0:05:00 sip 0:30:00 sip_media 0:02:00timeout uauth 0:05:00 absolutegroup-policy clientgroup internalgroup-policy clientgroup attributesvpn-idle-timeout 20split-tunnel-policy tunnelallwebvpnusername zmkm password B1MJgn6i2mF.NKjz encrypted username owen password G7ZPUlDLDg6W94ag encrypted username cisco password e1OkT/res2LB3io6 encryptedhttp server enablehttp 192.168.0.2 255.255.255.255 insidehttp 192.168.1.0 255.255.255.0 managementno snmp-server locationno snmp-server contactsnmp-server enable traps snmp authentication linkup linkdown coldstart crypto ipsec transform-set aaades esp-3des esp-md5-hmaccrypto ipsec transform-set aaades1 esp-3des esp-md5-hmaccrypto dynamic-map dynomap 10 set transform-set aaadescrypto dynamic-map dynomap1 20 set transform-set aaades1crypto map vpnpeer 20 ipsec-isakmp dynamic dynomapcrypto map vpnpeer interface outsidecrypto map vpnpeer1 30 ipsec-isakmp dynamic dynomap1crypto map vpnpeer1 interface ctisakmp identity addressisakmp enable outsideisakmp enable ctisakmp policy 10 authentication pre-shareisakmp policy 10 encryption 3desisakmp policy 10 hash md5isakmp policy 10 group 2isakmp policy 10 lifetime 86400tunnel-group huhao type ipsec-ratunnel-group huhao general-attributesaddress-pool vpdnauthorization-server-group LOCALdefault-group-policy clientgrouptunnel-group huhao ipsec-attributespre-shared-key *tunnel-group cnt type ipsec-ratunnel-group cnt general-attributesaddress-pool vpdnauthentication-server-group noneauthorization-server-group LOCALdefault-group-policy clientgrouptunnel-group cnt ipsec-attributespre-shared-key *telnet 0.0.0.0 0.0.0.0 insidetelnet timeout 5ssh 0.0.0.0 0.0.0.0 outsidessh 0.0.0.0 0.0.0.0 ctssh timeout 60console timeout 0dhcpd address 192.168.1.2-192.168.1.254 management dhcpd lease 3600dhcpd ping_timeout 50Cryptochecksum:38caa994b55d5b8bf627a1e972ed56ee : end。
双wan口路由器工作原理
双wan口路由器工作原理
双WAN口路由器是一种网络设备，它具有两个WAN口（Wide Area Network，广域网口），可以连接到两个不同的互联网服务提供商（ISP）或者同一个ISP的不同连接。
双WAN口路由器的工作原理涉及到负载均衡和容错备份两个主要方面。
首先，让我们来看看负载均衡的工作原理。
当双WAN口路由器接收到网络数据时，它会根据预先设定的策略，将数据流量分配到不同的WAN口上。
这样可以实现对网络流量的分流，从而达到负载均衡的效果。
负载均衡可以使网络流量在多个连接之间均匀分布，避免某一条线路过载，提高整体网络的稳定性和性能。
其次，双WAN口路由器还具备容错备份的功能。
如果其中一个WAN口的连接出现故障或者断开，路由器可以自动切换到另一个可用的WAN口，确保网络连接的可靠性和稳定性。
这种容错备份的机制可以保证即使一个连接出现问题，网络服务仍能够继续运行，提高了网络的可用性。
另外，双WAN口路由器通常还具有智能流量管理功能，可以根据网络流量的特点和需求，对数据进行优化和调度，提高网络的利
用率和性能。
此外，双WAN口路由器还可以支持虚拟专用网络（VPN）功能，实现远程访问和安全通信等应用。
总的来说，双WAN口路由器通过负载均衡和容错备份的机制，
实现了对多个网络连接的有效管理和利用，提高了网络的可靠性、
稳定性和性能。
这种路由器在企业和需要高可用性网络的场合具有
重要的应用意义。
思科路由器配置双ISP线路接入
思科路由器配置双ISP线路接入2010-03-01 16:05:12 来源:网络【大中小】评论: 条文章摘要：通过双ISP（如：一条电信、一条网通）链路可实现网络路径优化、负载均衡及备份冗余,以前本人一直认为Cisco不能实现单路由器双ISP链路的冗余备份，后经过多次测试，发现通过SLA（服客户总部在惠州，分部在香港，在香港分部设有ERP服务器与邮件服务器，总部出口为铁通10M光纤与网通1M DDN 专线（新增），原总部是用netscreen 防火墙与香港的pix 515作IPsec VPN对接，现客户要求是新增一条网通DDN专线用来专跑ERP数据业务，就是要求平时总部去分部访问ERP服务器的数据走DDN专线，访问邮件服务器的数据走ipsecVPN,但当这两条链路其中有出现故障中断时，能做到链路自动切换，例DDN专线出现故障，原走这条线路的ERP数据能自动切换到ipsec VPN线路去，如果线路恢复线路又自动切换。
对netscreen 作了研究它是支持策略路由，但好像不支持线路检测（如知道者请提供资料，学习一下）。
解方案如下图：IP分配如下：总部IP段为：192.168.1.0/24 网关：192.168.1.111/24netscreen ssg-140 和透明接入，R1配置：FastEthernet0/0 -- 192.168.1.111/24FastEthernet0/1 -- 192.168.2.1/24 (铁通线路IP 有改^_^）Serial0/0 --- 192.168.3.1/24 (网通线路)PIX 515配置：Ethernet1 (outside) -- 192.168.2.2/24Ethernet0 (inside) -- 192.168.4.1/24R2配置：FastEthernet0/0 -- 192.168.4.2/24FastEthernet0/1-- 192.168.5.1/24Serial0/0 -- 192.168.3.2/24下面只列出重点部分：VPN配置R1----PIX515R1:第一步：在路由器上定义NA T的内部接口和外部接口R1(config)#int f0/0R1(config-if)#ip nat insideR1(config-if)#exitR1(config)#int f0/1R1(config-if)#ip nat outsideR1(config-if)#exit第二步：定义需要被NA T的数据流（即除去通过VPN传输的数据流）R1(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255 R1(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255 R1(config)#access-list 101 permit ip any any第三步：定义NA T。
双ISP配置实验：包括负载均衡+冗余备份
如果要实现去往目标 192.168.1.0 /2.0 /3.0 通过接口 200.200.2.254 出去，其余流量负载均衡配置如下： ip route 192.168.1.0 255.255.255.0 200.200.2.254 ip route 192.168.2.0 255.255.255.0 200.200.2.254 ip route 192.168.3.0 255.255.255.0 200.200.2.254 ip route 0.0.0.0 0.0.0.0 200.200.2.254 ip route 0.0.0.0 0.0.0.0 200.200.1.254 注意此种配置方法，如果 200.200.2.254 被 shutdown 的话，前面 5 条静态路由能够自动消失 ，从而所有流量通过 200.200.1.254 出去，反之，200.200.1.254 被 shutdown 的话，所有流量通过 200.200.2.254 出去。
192.168.0.5 DHCP server udp 67
配置方法
ip nat inside source static udp 192.168.0.1 23 200.200.8.252 23 extendable
ip nat inside source static tcp 192.168.0.3 80 200.200.8.252 80 extendable
ip nat inside source static tcp 192.168.0.5 67 200.200.8.252 67 extendable 有通信流量之后
RACK02R2#show ip nat t
Pro Inside global
Inside local
多ISP出口网络技术解决方案
多ISP出口网络技术解决方案ISP（互联网服务提供商）是为用户提供互联网接入服务的公司或组织。
ISP出口是指ISP与其他网络提供商之间的网络连接点，主要用于实现互联网流量的交换和传输。
ISP出口网络技术解决方案涉及到多种技术和设备的组合，下面将介绍几种常见的解决方案。
1.BGP路由选择协议BGP（边界网关协议）是一种广泛应用于ISP出口网络的路由选择协议。
ISP通过使用BGP与其他ISP建立对等关系和路由器之间的连接，通过交换路由信息，确定最佳的网络路由来传输互联网流量。
BGP协议具有高度灵活性和可扩展性，可以根据不同的路由策略来优化流量传输，确保流量的最优路径选择。
3.优化带宽利用的负载均衡技术ISP出口网络通常需要处理大量的互联网流量，为了提高带宽利用率和保障用户的网络体验，可以采用负载均衡技术。
负载均衡通过将流量分散到多个网络链接上，从而实现带宽的有效利用和流量的均衡分配。
常见的负载均衡技术包括基于硬件的负载均衡器和软件定义网络（SDN）技术，可以根据实际网络状况和业务需求进行灵活配置和调整。
4.防御分布式拒绝服务（DDoS）攻击的安全解决方案作为ISP，面临的一个重要挑战是保护自己和用户免受分布式拒绝服务（DDoS）攻击的影响。
DDoS攻击可能导致网络服务的中断和流量拥塞，影响ISP出口网络的正常运行。
为了解决这个问题，ISP可以采用多种安全解决方案，包括入侵检测和预防系统（IDS/IPS）、流量过滤和清洗、分布式流量攻击防御等。
5.IPv6技术支持随着IPv4地址的枯竭，IPv6成为了未来互联网的发展方向。
ISP出口网络需要具备IPv6技术支持能力，以适应IPv6地址和协议的传输需求。
ISP可以通过实施IPv6转换和映射技术，实现IPv4到IPv6的无缝过渡，并保证双栈（IPv4和IPv6）网络的正常运行。
总结起来，ISP出口网络技术解决方案包括BGP路由选择协议、MPLS网络、负载均衡技术、安全解决方案和IPv6技术支持等。
TPLINK 企业路由器应用 相同ISP双线接入负载均衡
TPLINK 企业路由器应用相同ISP双线接入负载均衡
(本文适用于TL-ER6120 V1.0、TL-ER5120 V1.0、TL-ER5520G V1.0、TL-R483 V3.0、TL-R478+ V5.0、TL-WVR300 V1.0)
多WAN口路由器可以起到负载均衡以及线路备份的作用，同时又可扩展带宽，从而提高网络性能，越来越多的网吧以及企业选择多WAN口路由器作为出口网关连接至Internet。
如何设置才可以使多WAN口路由器性能达到最优，下面以ER5120为例讲解如何配置使用负载均衡。
【需求介绍】
某网吧两条10M电信光纤接入，现需要使用TL-ER5120实现负载均衡。
设置步骤：
1、设置路由器为双WAN口模式（TL-WVR300默认双WAN口，无须更改）
接口设置>>WAN口模式：“WAN口模式”选择为“双WAN口”保存。
设置完成后，路由器前面板上前两个接口（从左到右）为路由器的两个WAN口。
2、设置WAN口网络参数以及上下行带宽：
接口设置>>WAN口设置：“WAN1设置”与“WAN2设置”处设置WAN口网络参数以及该线路的上下行带宽值。
注意：请如实填写线路的上行与下行带宽值！
3、启用智能均衡：
流量均衡>>综合设置页面：启用“特殊应用程序选路功能”与“智能均衡”
至此设置完成，其余更多设置请参考网络教室其他文档。
tp-link 双wan原理
tp-link 双wan原理
TP-Link双WAN（Wide Area Network）路由器的原理是利用两
个WAN端口来实现网络负载均衡和故障切换。
在这种设置下，路由
器可以同时连接两个不同的互联网服务提供商（ISP），或者连接到
同一个ISP的两条独立的线路。
这样做的好处是可以提高网络的可
靠性和带宽利用率。
在负载均衡模式下，路由器会根据设定的规则将数据流量分配
到不同的WAN端口上，从而实现对带宽的有效利用。
例如，路由器
可以根据端口、协议或者IP地址等因素来进行流量分配，使得网络
负载更加均衡。
在故障切换模式下，如果其中一个WAN端口发生故障或者断线，路由器会自动切换到另一个可用的WAN端口，确保网络的连通性不
受影响。
这种方式可以提高网络的可靠性，减少因为单一故障点导
致的网络中断时间。
双WAN路由器的原理是通过智能的算法和技术实现对多个WAN
端口的管理和控制，从而达到提高网络性能和可靠性的目的。
这种
技术在企业和家庭网络中都有着广泛的应用，可以满足用户对于网络带宽和可靠性的需求。
双ISP线路出口路由器案例
主要思想是IP-SLA结合EEM来做到无人值守的管控给出R4的关键配置这个题目没什么意义现实中也不会出现·· ISP一般2家不会选同一家，所以流量不会负载均衡···如果是2家可以结合route-map或者静态路由来做才符合环境1 ISP1中出现故障就删除去往ISP1的默认路由同时挂载ACL 过滤192.168.2.0的流量ISP1中故障恢复后放行192.168.2.0的流量恢复默认路由2 ISP2中出现故障就删除去往ISP2的默认路由同时挂载ACL 过滤192.168.2.0的流量ISP2中故障恢复后放行192.168.2.0的流量恢复默认路由全过程无人值守，切换不需要人为干预R4：track 1 ip sla 1 reachability!track 2 ip sla 2 reachability!!!!!!!!!interface FastEthernet0/0ip address 14.1.1.4 255.255.255.0ip nat insidespeed autoduplex auto!interface FastEthernet0/1ip address 34.1.1.4 255.255.255.0ip nat outsidespeed autoduplex auto!interface FastEthernet1/0ip address 24.1.1.4 255.255.255.0ip nat outsidespeed autoduplex auto!interface FastEthernet1/1no ip addressshutdownspeed autoduplex auto!ip nat inside source route-map NAT1 interface FastEthernet0/1 overload ip nat inside source route-map NAT2 interface FastEthernet1/0 overload ip forward-protocol nd!!no ip http serverno ip http secure-serverip route 0.0.0.0 0.0.0.0 34.1.1.3 track 1ip route 0.0.0.0 0.0.0.0 24.1.1.2 track 2ip route 2.2.2.0 255.255.255.0 24.1.1.2ip route 3.3.3.0 255.255.255.0 34.1.1.3ip route 192.168.1.0 255.255.255.0 14.1.1.1ip route 192.168.2.0 255.255.255.0 14.1.1.1!ip sla 1icmp-echo 3.3.3.3 source-interface FastEthernet0/1 threshold 500timeout 999frequency 1ip sla schedule 1 life forever start-time nowip sla 2icmp-echo 2.2.2.2 source-interface FastEthernet1/0 threshold 500timeout 999frequency 1ip sla schedule 2 life forever start-time now access-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255!route-map NAT2 permit 10match ip address 1match interface FastEthernet1/0!route-map NAT1 permit 10match ip address 1match interface FastEthernet0/1!!!control-plane!!line con 0exec-timeout 0 0privilege level 15logging synchronousstopbits 1line aux 0exec-timeout 0 0privilege level 15logging synchronousstopbits 1line vty 0 4login!event manager applet TRACK_2_UPevent track 2 state upaction 1.0 cli command "enable"action 2.0 cli command "conf te"action 3.0 cli command "no access-list 100"action 4.0 cli command "interface fa 0/0"action 5.0 cli command "no ip access-group 100 in "action 6.0 cli command "end"event manager applet TRACK_2_DOWNevent track 2 state downaction 1.0 cli command "enable"action 2.0 cli command "conf te"action 3.0 cli command "access-list 100 deny ip 192.168.2.0 0.0.0.255 any " action 3.1 cli command " access-list 100 permit ip any any "action 4.0 cli command " interface fa 0/0 "action 5.0 cli command " ip access-group 100 in "action 6.0 cli command "end"event manager applet TRACK1_1_DOWNevent track 1 state downaction 1.0 cli command "enable"action 2.0 cli command "conf te"action 3.0 cli command "access-list 100 deny ip 192.168.2.0 0.0.0.255 any " action 3.1 cli command " access-list 100 permit ip any any "action 4.0 cli command " interface fa 0/0 "action 5.0 cli command " ip access-group 100 in "action 6.0 cli command "end"event manager applet TRACK_1_UPevent track 1 state upaction 1.0 cli command "enable"action 2.0 cli command "conf te"action 3.0 cli command "no access-list 100"action 4.0 cli command "interface fa 0/0"action 5.0 cli command "no ip access-group 100 in "action 6.0 cli command "end"1111.png(17.24 KB)2015-1-21 00:35在R1左侧的内网接口配置策略路由，当数据包源地址属于192.168.1.0/24时，优先走ISP1，如果ISP1失效走ISP2；当数据包源地址属于192.168.2.0/24时，根据ISP1和ISP2的连通性结果选择路由：当两条ISP线路都正常时走ISP2，这样就躲开了192.168.1.0/24所走的路径(因为它优先走ISP1),实现了流量的负载平衡。
ac68u双线路由规则
ac68u双线路由规则
以下是常见的ac68u双线路由规则：
1、双WAN口负载均衡规则
当有两条或以上的WAN口连接到同一个ISP时，可以将它们进行负载均衡，实现网络流量的平衡。
具体操作步骤：
a. 在路由器控制台中，找到“双WAN口设置”选项卡并点击。
b. 将“WAN 口设备1”和“WAN 口设备2”分别对应到相应网线插槽上。
c. 选择“负载均衡”模式，并配置相应的带宽比例。
d. 点击“应用”按钮保存设置。
2、双WAN口网络流量备份规则
当有两条或以上的WAN口连接到不同的ISP时，可以将它们进行备份，实现网络流量备份。
具体操作步骤：
a. 在路由器控制台中，找到“双WAN口设置”选项卡并点击。
b. 将“WAN 口设备1”和“WAN 口设备2”分别对应到相应网线插槽上。
c. 选择“网络流量备份”模式，并配置相应的优先级。
d. 点击“应用”按钮保存设置。
3、单WAN口负载均衡规则
当只有一条WAN口连接到ISP时，可以将它们进行负载均衡，实现网络流量的平衡。
具体操作步骤：
a. 在路由器控制台中，找到“WAN口设置”选项卡并点击。
b. 配置相应的带宽比例。
c. 点击“应用”按钮保存设置。
总之，ac68u双线路由规则的设置可以根据实际情况调整，以满足不同需求。
双ISP
企业双ISP接入，实现负载分担，冗余，故障检测和自动切换需求：不同vlan的可以按要求走不同的isp从而分担流量，当一个isp故障，可以迅速检测并且自动切换到另外一个isp。
基本思路：策略路由结合track，sla实现；路由配置如下，其他略（*由于和isp之间通常会有光电转换，所以无法直接发现对方接口故障，使用SLA ping来测试对方isp是否故障）ip sla monitor 10type echo protocol ipIcmpEcho 100.1.1.1 source-ipaddr 100.1.1.2timeout 800frequency 1ip sla monitor schedule 10 life forever start-time now （*SLA探测）ip sla monitor 20type echo protocol ipIcmpEcho 200.1.1.1 source-ipaddr 200.1.1.2timeout 800frequency 1ip sla monitor schedule 20 life forever start-time now （*SLA探测）!track 1 rtr 10 reachability（*调用SLA）!track 2 rtr 20 reachability（*调用SLA）!interface FastEthernet0/0ip address 100.1.1.2 255.255.255.252ip nat outsideip virtual-reassemblyduplex autospeed auto!interface FastEthernet1/0ip address 200.1.1.2 255.255.255.252ip nat outsideip virtual-reassemblyduplex autospeed auto!interface FastEthernet2/0ip address 192.168.200.2 255.255.255.252ip nat insideip virtual-reassemblyip policy route-map pbrduplex autospeed auto!router ospf 100log-adjacency-changesnetwork 192.168.200.0 0.0.0.3 area 0default-information originate metric 100!ip http serverno ip http secure-serverip route 0.0.0.0 0.0.0.0 100.1.1.1 track 1（*利用rtr 跟踪，及时调整默认路由）ip route 0.0.0.0 0.0.0.0 200.1.1.1 track 2（*利用rtr 跟踪，及时调整默认路由）!!ip nat inside source route-map isp1 interface FastEthernet0/0 overloadip nat inside source route-map isp2 interface FastEthernet1/0 overload!!ip access-list extended vlan10permit ip 192.168.1.0 0.0.0.255 anyip access-list extended vlan20permit ip 192.168.2.0 0.0.0.255 anyaccess-list 10 deny 100.1.1.2 （*防止自己用来探测的数据被nat）access-list 20 deny 200.1.1.2 （*防止自己用来探测的数据被nat）!route-map isp2 deny 5match ip address 20 （*防止自己用来探测的数据被nat）!route-map isp2 permit 10match interface FastEthernet1/0!route-map isp1 deny 5match ip address 10 （*防止自己用来探测的数据被nat）!route-map isp1 permit 10match interface FastEthernet0/0!route-map pbr permit 10match ip address vlan10set ip next-hop verify-availability 100.1.1.1 1 track 1（*根据下一跳的可达性，转发数据）!route-map pbr permit 20match ip address vlan20set ip next-hop verify-availability 200.1.1.1 2 track 2（*根据下一跳的可达性，转发数据）!route-map pbr permit 30set interface Null0（*除了vlan 10，20的流量其他的直接丢弃，因为如果不做，那么策略路由不处理，按路由表将转发，虽然没有nat，isp会丢弃，但是浪费路由器资源；不过这些策略路由如果没特殊需求可以不做，路由器本身默认路由就已经实现负载均衡了）。
如何设置路由器的双WAN口备份
如何设置路由器的双WAN口备份在当前的互联网时代，一个稳定快速的网络连接对于个人和企业来说都非常重要。
由于网络连接的不稳定性，经常会出现网络中断或速度慢的情况。
为了解决这一问题，许多路由器都配备了双WAN口备份的功能，可以实现两条宽带线路的备份，保证网络的连通性和稳定性。
本文将介绍如何设置路由器的双WAN口备份，以提高网络的可靠性。
第一步：确认路由器支持双WAN口备份功能首先，您需要确认您购买的路由器是否支持双WAN口备份功能。
您可以查看路由器的产品手册或者上网搜索相关信息。
如果您的路由器支持这一功能，那么您可以继续下一步的设置。
第二步：连接宽带线路在设置双WAN口备份之前，您需要先连接两条宽带线路到路由器的WAN口。
使用正确的网线将宽带的输出连接到路由器的WAN口1和WAN口2。
确保两条宽带线路都连接稳定，并且都已经正常工作。
第三步：登录路由器管理页面打开您的浏览器，输入路由器的默认IP地址，通常为192.168.1.1或192.168.0.1，按下回车键。
在弹出的登录页面中，输入您的管理员用户名和密码进行登录。
如果您不确定管理员用户名和密码是什么，您可以参考路由器的说明书或者联系路由器厂家获取相关信息。
第四步：进入双WAN设置页面登录成功后，您将看到路由器的管理页面。
根据路由器的型号和品牌的不同，双WAN设置页面可能会有所不同，但通常可以在“WAN设置”、“双WAN”或者“负载均衡”等选项中找到相关设置。
第五步：启用双WAN口备份功能在双WAN设置页面中，您可以看到“双WAN口备份”或者“备份模式”等选项。
选择启用双WAN口备份功能，并进行相应的设置。
通常，您可以选择设置主WAN口和备用WAN口的优先级或权重。
您可以根据您的需求和实际情况进行设置，以达到最佳的网络性能。
第六步：保存设置并重启路由器完成设置后，不要忘记点击“保存”或“应用”按钮，将设置保存到路由器中。
然后，您需要重启路由器使设置生效。
VPN中的IP地址负载均衡配置指南
VPN中的IP地址负载均衡配置指南在VPN网络中，IP地址的负载均衡配置是一项重要的任务。
通过合理地配置IP地址负载均衡，我们可以实现资源的优化分配，提高网络性能和可靠性。
本文将介绍VPN中IP地址负载均衡的概念、配置方法，并提供实用的指南。
请按照以下所述参考进行配置。
一、IP地址负载均衡的概念IP地址负载均衡是一种在网络中分发数据流量的技术。
它通过将流量分散到多个目标IP地址上，以实现资源的均衡利用。
在VPN中，IP 地址负载均衡主要用于分发用户请求到不同的VPN服务器上，以提高响应速度和网络容量。
二、IP地址负载均衡的配置方法1. 配置负载均衡设备首先，我们需要配置专门的负载均衡设备。
负载均衡设备可以是硬件设备，也可以是软件解决方案。
根据实际需求和预算，选择合适的设备进行配置。
2. 设定IP地址池在负载均衡设备上，我们需要设置一个IP地址池。
IP地址池是一组可用的IP地址，用于分发流量。
设置IP地址池时，应根据实际的VPN服务器规模和用户数量进行合理规划。
3. 配置流量分发策略接下来，我们需要配置流量分发策略。
流量分发策略决定了如何将用户请求分发到不同的VPN服务器上。
常见的流量分发策略包括轮询、加权轮询、最少连接等。
选择适合你的网络环境和需求的策略进行配置。
4. 实施负载均衡在完成上述配置后，我们可以实施负载均衡。
此时，负载均衡设备将会开始根据流量分发策略将用户请求分发到不同的VPN服务器上。
由于负载均衡设备在实时监测网络状态并根据负载情况动态调整流量分配，因此可以保证 VPN 网络的高效稳定运行。
三、IP地址负载均衡配置的实用指南1. 预估用户数量在配置IP地址负载均衡之前，我们应该预估实际用户数量。
这有助于确定所需的IP地址数量、负载均衡设备的性能和流量分发策略的设置。
2. 定期监测和调整配置完IP地址负载均衡后，我们应该定期监测网络状态和负载情况。
根据监测结果，及时进行调整和优化，以保持网络的高性能和稳定性。
ipsecvpn高可用性链路冗余备份实例
标题：ipsec vpn的高可用性目的：实现vpn链路的冗余备份拓扑：步骤：1.按照拓扑给路由器的接口分配地址Ip地址规划Branch上branch(config)#int f0/0branch(config-if)#ip add 202.100.1.1 255.255.255.0branch(config-if)#no shbranch(config-if)#int lo 0branch(config-if)#ip add 1.1.1.1 255.255.255.0 isp上isp(config)#int f0/1isp(config-if)#ip add 202.100.1.10255.255.255.0isp(config-if)#no shisp(config-if)#int f0/0isp(config-if)#ip add 61.128.1.10 255.255.255.0 isp(config-if)#no shisp(config-if)#int f1/0isp(config-if)#ip add 137.78.5.10 255.255.255.0 isp(config-if)#no shactive上active(config)#int f0/1active(config-if)#ip add 61.128.1.1 255.255.255.0active(config-if)#no shactive(config-if)#int f0/0active(config-if)#ip add 10.1.1.10 255.255.255.0 active(config-if)#no shstandby上standby(config)#int f0/1standby(config-if)#ip add 137.78.5.1 255.255.255.0standby(config-if)#no shstandby(config-if)#int f0/0standby(config-if)#ip add 10.1.1.20 255.255.255.0standby(config-if)#no shinside上inside(config)#int f0/1inside(config-if)#ip add 10.1.1.1 255.255.255.0inside(config-if)#no shinside(config-if)#int lo 0inside(config-if)#ip add 2.2.2.2 255.255.255.0 测试直连路由是否可达2.Center中运行动态路由企业内部网络都会运行一种动态路由协议，保障内网用户底层可达Active上active(config)#router ospf 1active(config-router)#network 10.1.1.0 0.0.0.255 area 0standby上standby(config)#router ospf 1standby(config-router)#network 10.1.1.0 0.0.0.255 area 0inside上inside(config)#router ospf 1inside(config-router)#network 10.1.1.0 0.0.0.255 area 0inside(config-router)#network 2.2.2.0 0.0.0.255 a 03.建立vpn企业网络的边界路由一般使用缺省路由指向互联网首先解决路由问题Branch上Active上Standby上测试连通性然后定义第一阶段的协商策略和认证定义协商策略和认证：认证方式为预共享密钥；配置预共享的key，vpn两端必须一致；为了实现vpn链路的冗余备份，因此需要分支指向中心不同的边界网关，预共享key可以相同，也可以不同Branch上branch(config)#crypto isakmp policy 10branch(config-isakmp)#authenticationpre-sharebranch(config)#crypto isakmp key 0 cisco address 61.128.1.1branch(config)#crypto isakmp key 0 h3c address 137.78.5.1定义协商策略和认证：认证方式为预共享密钥；配置预共享的key，vpn两端必须一致active上active(config)#crypto isakmp policy 10active(config-isakmp)#authentication pre-shareactive(config)#crypto isakmp key 0 cisco address 202.100.1.1standby上standby(config)#crypto isakmp policy 10standby(config-isakmp)#authenticationpre-sharestandby(config)#crypto isakmp key 0 h3c address 202.100.1.1在branch、active和standby上开启DPD开启DPD，即死亡邻居检测。
4.1.1-Jan16公司基于VRRP的ISP双出口备份链路配置v1.3-网络实训
Jan16公司基于VRRP的ISP双出口备份链路配置1.项目背景Jan16公司原采用ISP-A作为接入服务商，用于内部计算机访问互联网的出口。
为提高接入互联网的可靠性，现增加ISP-B作为备用接入服务商，当ISP-A的接入链路出现故障时，启用ISP-B的接入链路。
公司拓扑如图1所示，项目具体要求如下：（1）路由器R1和R2通过拨号方式接入到ISP网络R3和R4，R5是互联网的一台路由器；（2）网络出口以ISP-A作为主链路，ISP-B作为备份链路，当主链路失败时，自动启用备份链路，保证内部网络与互联网服务器的连通。
（3）路由器间采用OSPF动态路由协议互联；（4）拓扑测试计算机和路由器的IP和接口信息如拓扑所示。
图1-1 网络拓扑图2.项目规划设计R1、R2为连接服务商ISP-A、ISP-B的出口路由器，其中R1为主路由器，R2为备份路由器。
为实现出口路由器的主备自动切换，首先需在R1、R2上启用VRRP功能，设置虚拟网关192.168.1.254/24，并将R1的优先级设至为110，即优先级最高，R2的优先级为默认的100，此时R1为主路由器；其次，配置对R1路由器G0/0/1接口的链路状态跟踪，当链路状态为DOWN时，R1的VRRP优先级下降至50，此时R2切换为主路由器。
内部计算机方面，在连接到网络后，将默认网关指向VRRP虚拟网关192.168.1.254，此时计算机的出口链路会根据VRRP的状态选择主路由器作为出口。
在互联网连接方面，由于ISP-A、ISP-B均采用OSPF协议，故所有路由器均配置OSPF协议，并设置为Area0区域。
配置步骤如下。
（1）配置路由器接口（2）部署OSPF网络（3）配置VRRP协议（4）配置上行接口监视（5）配置各部门计算机的IP地址项目规划如表1-1~表1-3所示。
表1 IP地址规划表3.项目实施（1）配置路由器接口（2）部署OSPF协议在路由器上配置OSPF协议，使用进程号1，且所有网段均通告进区域0中。
双ISP接入负载均衡NAT与IP SLA链路检测实验配置范文
双ISP接入负载均衡NAT与IP SLA链路检测实验配置CE路由器为企业边缘路由器，f0/0,f2/0分别为ISP1，ISP2接口做负载均衡，loopback0接口模拟内部主机。
内部流量负载均衡到ISP1与ISP2两条链路上，为模拟出负载均衡流量，CE的loopback0、f0/0、f2/0接口上禁用了快速交换（ip route cache）以及CEF并启用了基于per-packet的负载均衡（ip load-sharing per-packet）。
通过在CE路由器上配置IP SLA来检测ISP链路的可用性。
Internet-server路由器的loopback0接口模拟internet上的某个server，并且此server 也是双ISP接入。
CE configurationCE#sh runBuilding configuration...Current configuration : 2288 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname CE!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!type echo protocol ipIcmpEcho 172.16.2.1 source-interface FastEthernet0/0ip sla monitor schedule 1 life forever start-time nowip sla monitor 2type echo protocol ipIcmpEcho 172.31.2.1 source-interface FastEthernet2/0ip sla monitor schedule 2 life forever start-time now!!!!track 1 rtr 1 reachability #将track与ip sla 关联起来，track根据ip sla的返回代码来断定链路UP/DOWN !track 2 rtr 2 reachability!!!!!interface Loopback0ip address 1.1.1.1 255.255.255.255ip load-sharing per-packetip nat insideip virtual-reassemblyno ip route-cache cefno ip route-cache!interface FastEthernet0/0description isp1ip address 172.16.1.1 255.255.255.0ip load-sharing per-packetip nat outsideip virtual-reassemblyno ip route-cache cefno ip route-cacheduplex autospeed auto!interface Serial1/0no ip addressshutdownserial restart-delay 0!interface Serial1/1no ip addressshutdownserial restart-delay 0!shutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!interface FastEthernet2/0description isp2ip address 172.31.1.1 255.255.255.0ip load-sharing per-packetip nat outsideip virtual-reassemblyno ip route-cache cefno ip route-cacheduplex autospeed auto!ip http serverno ip http secure-server!ip route 0.0.0.0 0.0.0.0 FastEthernet0/0 172.16.1.2 track 1 #根据track reachability状态UP/DOWN默认路由ip route 0.0.0.0 0.0.0.0 FastEthernet2/0 172.31.1.2 track 2ip route 172.16.2.1 255.255.255.255 FastEthernet0/0 #首先解决IP SLA 检测目标的路由，而后默认路由才能UP ip route 172.31.2.1 255.255.255.255 FastEthernet2/0!ip nat inside source route-map isp1 interface FastEthernet0/0 overloadip nat inside source route-map isp2 interface FastEthernet2/0 overload #通过使用route map来匹配数据包的路由出接口!access-list 1 permit 1.1.1.1access-list 100 permit ip host 1.1.1.1 host 3.3.3.3 # 此ACL仅用于debug调试!route-map isp2 permit 10match ip address 1match interface FastEthernet2/0!route-map isp1 permit 10match ip address 1match interface FastEthernet0/0!!control-plane!!!!!!!!line con 0logging synchronousline aux 0line vty 0 4login!!EndISP1 configurationISP1#sh runBuilding configuration...Current configuration : 955 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname ISP1!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!ip cef!!!!no ip domain lookup!!!!!!!!interface FastEthernet0/0ip address 172.16.1.2 255.255.255.0 duplex half!interface Serial1/0no ip addressshutdownserial restart-delay 0!interface Serial1/1ip address 172.16.2.2 255.255.255.0 serial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!interface FastEthernet2/0no ip addressshutdownduplex half!ip route 3.3.3.3 255.255.255.255 Serial1/1 no ip http serverno ip http secure-server!!!logging alarm informational!!!!!control-planeline con 0logging synchronousstopbits 1line aux 0stopbits 1line vty 0 4login!!EndISP2 configurationISP2#sh runBuilding configuration...Current configuration : 955 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname ISP2!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!ip cef!!!!no ip domain lookup!!!!!!!!interface FastEthernet0/0no ip addressshutdownduplex half!interface Serial1/0ip address 172.31.2.2 255.255.255.0 serial restart-delay 0!interface Serial1/1no ip addressshutdownserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!interface FastEthernet2/0ip address 172.31.1.2 255.255.255.0 duplex half!ip route 3.3.3.3 255.255.255.255 Serial1/0 no ip http serverno ip http secure-server!!!logging alarm informational!!!!!control-plane!!line con 0logging synchronousstopbits 1line vty 0 4login!!EndInternet-server configurationInternet-server#sh runBuilding configuration...Current configuration : 1065 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msecno service password-encryption!hostname Internet-server!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!ip cef!!!!no ip domain lookup!!!!!!!!!!interface Loopback0ip address 3.3.3.3 255.255.255.255!shutdownduplex half!interface Serial1/0ip address 172.16.2.1 255.255.255.0 serial restart-delay 0!interface Serial1/1ip address 172.31.2.1 255.255.255.0 serial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!interface FastEthernet2/0no ip addressshutdownduplex half!ip route 172.16.0.0 255.255.0.0 Serial1/0 ip route 172.31.0.0 255.255.0.0 Serial1/1 no ip http serverno ip http secure-server!!!logging alarm informational!!!!!control-plane!!line con 0logging synchronousstopbits 1line aux 0login!!EndShow信息Debug测试走F2/0的包，源IP被NAT成ISP2接口IP走F0/0的包，源IP被NAT成ISP1接口IPShutdown internet-server路由器的S1/0接口，测试IP SLA由于IP SLA monitor 1 检测目标ping不同，ISP1的默认路由DOWN掉，只剩下ISP2的默认路由IP SLA monitor 1 return code为timeout，track 1 reachability为down，因此ISP1默认路由DOWN掉。
校园网多ISP接入的设计与实现_以苏州科技学院为例
第 18 卷 第 3 期 2007 年 8 月苏州市职业大学学报Journal of Suzhou Vocational UniversityVol.18 No.3 Aug . 2007校园网多 ISP 接入的设计与实现———以苏州科技学院为例袁海峰( 苏州科技学院 网络管理中心, 江苏 苏州 215011)摘 要: 使用华为 S3528P 交换机、港湾 G503 防火墙和 SSR2000 交换机的策略路由和地址转换技术, 以苏州科技学 院为例成功地完成了校园网的多出口解决方案, 优化了网络的配置。
关键词: 策略路由; 地址转换( NAT ) ; 校园网 中图分类号: TP393 文献标识码: A文章编号: 1008- 5475( 2007) 03- 0064- 030 引言中国教育和科研计算机网(CERNET)是 主要面向教育和科研单位服务的全国性学术计算机互联网 络, 由于它流量资费政策的严重不合理, 与中国互联 网络发展的不和谐, 使得许多学校不得不对国际出 口进行限制, 这势必影响教学科研工作的进行。
现在 许多学校都采用了教育网和电信(或者联通、铁通等) 的 多 出 口 方 案 , 由 于 电 信 ISP (Internet Service Provider 网络服务商)具有较高的接入带宽且接入费 用较低, 可以有效提高校园网网络出口带宽, 于是我 院选择电信作为第二出口, 可以起到合理分配网络 资源, 达到增加网络速度, 减少 CERNET 国际流量 费用的目的。
1 校园网络出口现状分析 1.1 校园网络出口现状校园网络出口主要有华为 S3528P 三层交换机、 港 湾 G503 防 火 墙 和 一 台 较 老 的 SSR2000, 华 为 S3528P 主要做策略路由功能, 港湾 G503 防火墙和 SSR2000 交 换 机 做 NAT ( Network Address Translator ) 。