策略路由和nat实现负载均衡实例华为防火墙

《策略路由和nat实现负载均衡实例华为防火墙》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用标准文案一、组网需求：1.正常情况下10.0.0.2从出口12.12.12.0NAT转化成100.0.0.0的地址，20.0.0.2从出口13.13.13.0NAT转化成200.0.0.0的地址，实现负载均衡。2.FW双出口的某一条链路down，所有用户NAT成同一地址段出去，实现链路冗余。二、实验组网四、关键配置USG5360(V100R003C01SPC007)： ipaddress-set100and200typeobjectaddress010.0.0.0mask24address120.0.0.0mask24#ipaddress-

2、set10.0.0.2typeobjectaddress010.0.0.0mask24#ipaddress-set20.0.0.2typeobjectaddress020.0.0.0mask24精彩文档实用标准文案#aclnumber3001rule0permitipsource10.0.0.00.255.255.255aclnumber3002rule0permitipsource20.0.0.00.255.255.255#nataddress-group100NAT1100.0.0.1100.0.0.100nataddress-group2

3、00NAT2200.0.0.1200.0.0.100#trafficclassifier12if-matchacl3001trafficclassifier13if-matchacl3002#trafficbehavior12remarkip-nexthop12.12.12.2output-interfaceGigabitEthernet0/0/0trafficbehavior13remarkip-nexthop13.13.13.2output-interfaceGigabitEthernet0/0/1#qospolicyreclassifie

4、r12behavior12classifier13behavior13#interfaceGigabitEthernet0/0/0ipaddress12.12.12.1255.255.255.252#精彩文档实用标准文案interfaceGigabitEthernet0/0/1ipaddress13.13.13.1255.255.255.252#interfaceGigabitEthernet0/0/2ipaddress20.0.0.1255.255.255.0#interfaceGigabitEthernet0/0/3ipaddress10.

5、0.0.1255.255.255.0#  firewallzonelocal setpriority100#firewallzonetrustsetpriority85qosapplypolicyreoutboundaddinterfaceGigabitEthernet0/0/2addinterfaceGigabitEthernet0/0/3#firewallzoneuntrustsetpriority5#firewallzonenamet100精彩文档实用标准文案setpriority10addinterfaceGigabitEthernet

6、0/0/0#firewallzonenamet200setpriority11addinterfaceGigabitEthernet0/0/1#nat-policyinterzonetrustuntrustoutbound#nat-policyinterzonetrustt100outboundpolicy0actionsource-natpolicysourceaddress-set100and200address-groupNAT1#nat-policyinterzonetrustt200outboundpolicy0actionsourc

7、e-natpolicysourceaddress-set100and200address-groupNAT2  # iproute-static0.0.0.00.0.0.013.13.13.2精彩文档实用标准文案iproute-static0.0.0.00.0.0.012.12.12.2# 五、实现原理按照实验要求，如果我们用传统的NAT，将10.0.0.2nat成100.0.0.0/24网段，将20.0.0.2nat成200.0.0.0/24网段，这种方法是实现不了当FW双线上连线路任意断掉一条业务不断的实验要求。那么我们应如何解决这个问题呢

8、？首先我们要了解防火墙的处理流程，如下图：NAT实际上在防火墙中也属于域间策略的一种，即从上图中我们可以知道NAT是在路由选路后进行的，而NAT的配置