问

f100-c60关于内网不同网段那nat

2021-09-10提问

0关注
1收藏，1007浏览

zhiliao_QTDUi

zhiliao_QTDUi 零段

粉丝：0人关注：0人

问题描述：

内网分着多个vlan对应多个网段，比如172.16.3.0网段用出口g1/0/3的10.153.247.23上网，172.16.4.0网段用出口g1/0/3的10.153.247.24上网。等等以此类推。不太会调。原先内网所有地址段都是通过g1/0/3接口的一个ip地址上网的，现在想分开上网。

最佳答案

已采纳

人间清醒

人间清醒七段

粉丝：9人关注：1人

可以做PBR策略路由后在NAT

1.6 策略路由典型配置举例

1.6.1 基于报文协议类型的本地策略路由配置举例

1. 组网需求

通过策略路由控制Router A产生的报文：

· 指定所有TCP报文的下一跳为1.1.2.2；

· 其它报文仍然按照查找路由表的方式进行转发。

其中，Router A分别与Router B和Router C直连（保证Router B和Router C之间路由完全不可达）。

2. 组网图

图1-1 基于报文协议类型的本地策略路由的配置举例组网图

3. 配置步骤

(1) 配置Router A

# 配置GigabitEthernet接口的IP地址。

<RouterA> system-view

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] ip address 1.1.2.1 24

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] ip address 1.1.3.1 24

[RouterA-GigabitEthernet1/0/2] quit

# 定义访问控制列表ACL 3101，用来匹配TCP报文。

[RouterA] acl advanced 3101

[RouterA-acl-ipv4-adv-3101] rule permit tcp

[RouterA-acl-ipv4-adv-3101] quit

# 定义5号节点，指定所有TCP报文的下一跳为1.1.2.2。

[RouterA] policy-based-route aaa permit node 5

[RouterA-pbr-aaa-5] if-match acl 3101

[RouterA-pbr-aaa-5] apply next-hop 1.1.2.2

[RouterA-pbr-aaa-5] quit

# 在Router A上应用本地策略路由。

[RouterA] ip local policy-based-route aaa

(2) 配置Router B

# 配置GigabitEthernet接口的IP地址。

<RouterB> system-view

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] ip address 1.1.2.2 24

(3) 配置Router C

# 配置GigabitEthernet接口的IP地址。

<RouterC> system-view

[RouterC] interface gigabitethernet 1/0/2

[RouterC-GigabitEthernet1/0/2] ip address 1.1.3.2 24

4. 验证配置

从Router A上通过Telnet方式登录Router B（1.1.2.2/24），结果成功。

从Router A上通过Telnet方式登录Router C（1.1.3.2/24），结果失败。

从Router A上ping Router C（1.1.3.2/24），结果成功。

由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：Router A产生的TCP报文的下一跳为1.1.2.2，接口GigabitEthernet1/0/2不发送TCP报文，但可以发送非TCP报文，策略路由设置成功。

你好老师，出接口上多个固定ip如何实现内网指定网段走同一出接口的不同ip地址。

zhiliao_QTDUi 发表时间：2021-09-11 更多>>

你好老师，出接口上多个固定ip如何实现内网指定网段走同一出接口的不同ip地址。

zhiliao_QTDUi 发表时间：2021-09-11

3 个回答

按时间按赞数

Xcheng

Xcheng 九段

粉丝：121人关注：3人

正常配置nat即可

要实现不同内网用户走不同出口是通过PBR来实现的。