NAT与策略路由3.0汇总.pptVIP

1.1.1 地址库概述 地址库是指在多运营商线路环境中，根据用户访问的外网地址来匹配地址库，找出最合适的线路类型转发报文，降低用户跨运营商访问的几率，提高用户访问网络的速度。 1.1.2 地址库基本概念及工作原理 目前国内互联网络主要为两大ISP运营：中国联通、中国电信，中国移动，以及高校专用的教育网。当用户访问某个网络资源采用跨运营商访问时，会出现速度异常缓慢，甚至无法访问的情况，这就让许多网络场所都采用了多线路接入。 多线路接入，就需要网络出口设备能够根据用户访问外网的IP来自动选择线路类型进行转发。地址库就是在这种情况下，匹配外网IP，根据不同外网IP确定该数据流需要使用的线路类型。从而保证用户不会出现跨运营商访问的情况出现，提高用户体验。 由于各运营商的网段划分是固定的，将这些网段划分信息记录在加密的地址库文件中。当设备运行时，通过获取这些信息修改路由表，从而达到控制用户数据流选路的目的。 ?说明 1、 一个接口只能设置一种线路类型，即对于一个接口来说，线路类型只能是电信、联通、教育网中的一种进行配置。 2、 不同的接口可以设置同一种线路类型，例如，gigabitEthernet 0/1和gigabitEthernet 0/2可同时属于电信线路。 * /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html 注意事项： l NPE nat匹配规则的时候使用访问列表作为首要条件，地址池配置中只对一个地址池下面的多条规则逐一查找，不查找多个地址池配置。 l 地址池匹配中可以针对出接口查找，但不支持针对路由下一跳查找。 举例说明： 常见的错误配置如下。g0/1口的地址池将无法匹配。 ip access-list standard 10 10 permit any ip access-list standard 11 10 permit any ip nat pool test prefix-length 24 address 00 01 match interface gigabitEthernet 0/2 ip nat pool test1 prefix-length 30 address 00 01 match interface gigabitEthernet 0/1 ip nat inside source list 10 pool test overload ip nat inside source list 11 pool test1 overload 正确的配置方法如下： ip access-list standard 10 10 permit any ip nat pool test prefix-length 24 address 00 01 match interface gigabitEthernet 0/2 address 00 01 match interface gigabitEthernet 0/1 ip nat inside source list 10 pool test overload * /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html 注意事项： l NPE nat匹配规则的时候使用访问列表作为首要条件，地址池配置中只对一个地址池下面的多条规则逐一查找，不查找多个地址池配置。 l 地址池匹配中可以针对出接口查找，但不支持针对路由下一跳查找。 举例说明： 常见的错误配置如下。g0/1口的地址池将无法匹配。 ip access-list standard 10 10 permit any ip access-list standard 11 10 permit any ip nat pool test prefix-length 24 address 00 01 match interface gigabitEthernet 0/2 ip nat pool test1 prefix-length 30 address 00 01 match interface gigabitEthernet 0/1 ip nat inside source list 10 pool t