着我国宽带技术的普及,各个公司都会有一至二条Internet接入线路，这些线路可能由电信、网通、长宽、联通等不同的IS提供，尽管他们在局端采用的技术可能有不同，但对客户而言都是同样接入方式，以太网接入，全部采用8个0的缺省路由，而且每个ISP都提供了几个公网IP,因此需用到多个NAT地址池,若采用普通的NAT转换,则会发现只有一个NAT地址池起作用,路由器并不会使用其余地址池，那么，如何配置CISCO路由器以实现多NAT地址池转换，就要用到ROUTE map，我前些日子作了一个工程，正好用到此项技术，考虑到这种实现方法今后会越来越多，特将配置过程写出来，供各位共享。 第一步：进入配置模式： ROUTER>EN ROUTER#CONFIG T 第二步:配置端口
/*接局域网*/ Router(Config)>int fa 0/0
Router(Config-if)>ip addr 192.168.0.1 255.255.255.0 Router(Config-if)>no shut Router(Config-if)>ip nat inside
/*接ISP1网口*/ Router(Config-if)>int fa 0/1
Router(Config-if)>ip addr 168.168.18.158 255.255.255.252 Router(Config-if)>no shut Router(Config-if)>ip nat outside
/*接ISP2网口*/ Router(Config-if)>int s1/0
Router(Config-if)>ip addr 68.18.18.2 255.255.255.224 Router(Config-if)>no shut Router(Config-if)>ip nat outside 第三步:设置NAT地址池
Router(Config)>Ip Nat Pool Isp1_pool 218.18.18.2 218.18.18.6 Netmask 255.255.255.224 Router(Config)>Ip Nat Pool Isp2_pool 68.18.18.4 68.18.18.10 Netmask 255.255.255.224 第四步:设置访问控制列表和NAT转换规则
Router(Config)>Access-list 100 permit Ip 192.168.0.0 0.0.0.255 any Router(Config)>Ip Nat Inside Source Route-map Isp1 Pool Isp1_pool Router(Config)>Ip Nat Inside Source Route-map Isp2 Pool Isp2_pool 第五步:设置ROUTE MAP规则
Router(Config)>Route-map Isp1 Permit 10 Router(Config-route-map)>Match Ip address 100 Router(Config-route-map)>Match Int Fa 0/1 Router(Config)>Route-map Isp2 Permit 10
Router(Config-route-map)>Match Ip address 100 Router(Config-route-map)>Match Int S1/0 第六步:设置浮动静态路由
Router(Config)>Ip Route 0.0.0.0 0.0.0.0 168.168.18.157 Router(Config)>Ip Route 0.0.0.0 0.0.0.0 68.18.18.1 20 第七步:结束并保存配置: Router(Config)>end Router#Copy Ru St version 12.2
service timestamps debug uptime service timestamps log uptime no service password-encryption !
hostname Router ! !
ip subnet-zero ! ! !
call rsvp-sync ! ! ! ! ! ! ! !
interface FastEthernet0/0 --------------------假设该端口为ISP 1接入端口 ip address 192.168.1.2 255.255.255.0 --------分配地址 ip nat outside --------指定为NAT Outside端口 duplex auto speed auto !
interface FastEthernet0/1 --------------------假设该端口为ISP 2接入端口 ip address 192.168.2.2 255.255.255.0 --------分配地址 ip nat outside --------指定为NAT Outside端口 duplex auto speed auto !
interface Ethernet1/0 --------------------假设该端口为内部网络端口 ip address 100.100.255.254 255.255.0.0 --------分配地址 ip nat inside --------指定为NAT Inside端口
ip policy route-map t0 --------在该端口上使用route-map t0进行策略控制 half-duplex !
ip nat inside source list 1 interface FastEthernet0/0 overload ------Nat转换，指定原地址为100.100.23.0的主机使用Fastethernet 0/0的地址进行转换
ip nat inside source list 2 interface FastEthernet0/1 overload ------Nat转换，指定原地址为100.100.24.0的主机使用Fastethernet 0/1的地址进行转换
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.2.1 ------静态路由，对Internet的访问通过192.168.2.1（ISP2）链路
ip route 0.0.0.0 0.0.0.0 192.168.1.1 ------静态路由，对Internet的访问通过192.168.1.1（ISP1）链路
ip http server !
access-list 1 permit 100.100.23.0 0.0.0.255 ----访问控制列表1，用于过滤原地址，允许100.100.23.0网段主机流量通过
access-list 2 permit 100.100.24.0 0.0.0.255 ----访问控制列表2，用于过滤原地址，允许100.100.23.0网段主机流量通过
route-map t0 permit 10 ----定义route-map t0，permit序列为10 match ip address 1 ----检查原地址，允许100.100.23.0 网段地址 set interface FastEthernet0/0 ----指定出口为Fastethetnet 0/0 !
route-map t0 permit 20 ----定义route-map t0，permit序列为20 match ip address 2 ----检查原地址，允许100.100.24.0 网段地址 set interface FastEthernet0/1 ----指定出口为Fastethetnet 0/1 !
dial-peer cor custom ! ! line con 0 line aux 0 line vty 0 4 ! end
因篇幅问题不能全部显示，请点此查看更多更全内容