7-nat_策略路由(編輯修改稿)
2025-02-11 03:18 本頁面
【文章內(nèi)容簡介】 用命令 ip nat pool poolname startip endip { mask mask | prefixlength prefixlength } 定義一個(gè)地址池，用于轉(zhuǎn)換地址。 ? 第五步： 使用命令 ip nat inside source list accesslistnumber { interface interface | pool poolname } overload將符合訪問控制列表?xiàng)l件的內(nèi)部本地地址轉(zhuǎn)換到地址池中的內(nèi)部全局地址。 配置 NAPT TCP負(fù)載均衡 ? NAT TCP負(fù)載均衡只適用于 TCP連接，對(duì)于非 TCP連接請(qǐng)求，NAT進(jìn)程將不會(huì)對(duì)其進(jìn)行轉(zhuǎn)換。 配置 TCP負(fù)載均衡 ? 第一步： 在路由器上配置 IP路由選擇和 IP地址。 ? 第二步： 至少指定一個(gè)內(nèi)部接口和一個(gè)外部接口，方法是進(jìn)入接口配置模式下，并執(zhí)行命令 ip nat { inside | outside }。 ? 第三步： 定義訪問控制列表，指定發(fā)送到哪個(gè)地址（虛擬主機(jī)地址）的請(qǐng)求被進(jìn)行負(fù)載分擔(dān)。 ? 第四步： 使用命令 ip nat pool name startip endip { mask mask | prefixlength prefixlength } type rotary為真實(shí)的內(nèi)部主機(jī)或服務(wù)器定義地址池。當(dāng)使用 NAT進(jìn)行 TCP負(fù)載均衡時(shí)，必須配置 type rotary關(guān)鍵字，以保證地址池中的地址被輪流使用。 ? 第五步： 使用命令 ip nat inside destination list accesslistnumber pool name定義訪問控制列表與真實(shí)主機(jī)地址池之間的映射； 配置 TCP負(fù)載均衡 驗(yàn)證和診斷 NAT轉(zhuǎn)換 ? 驗(yàn)證和診斷 NAT轉(zhuǎn)換的內(nèi)容包括： ? 使用 show命令查看 NAT運(yùn)行的狀態(tài) ? 使用 debug命令對(duì) NAT的轉(zhuǎn)換操作進(jìn)行調(diào)試 ? 使用 clear命令清楚特定的或所有的 NAT轉(zhuǎn)換條目 ? 常用命令 ? show ip nat translations [ accesslistnumber | icmp | tcp | udp ] [ verbose ] ? show ip nat statistics ? debug ip nat [ address | event | rulematch ] ? clear ip nat translation * ? clear ip nat statistics 課程議題 路由策略 使用策略路由 ? 策略路由是一種入站機(jī)制，用于入站報(bào)文。 ? 通過使用基于策略的路由選擇，能夠根據(jù)數(shù)據(jù)包的源地址、目的地址、源端口、目的端口和協(xié)議類型讓報(bào)文選擇不同的路徑。 ? 策略路由有以下優(yōu)點(diǎn)： ? 靈活的操縱報(bào)文 ? 服務(wù)質(zhì)量 ? 節(jié)省費(fèi)用 ? 負(fù)載均衡 ? 注意策略路由是設(shè)置在接收?qǐng)?bào)文接口而不是發(fā)送接口。在圖中，策略就應(yīng)用在路由器 A的 FastEther0/0接口。 ?RTA ?RTB ?RTC ? ?S0/0 ?S0/1 ?128Kbps ISDN ? ?512Kbps
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1