前二天做了单路由器多isp出口的实验。今天做一个多路由器多isp出口的实验。直接进入正题。
拓扑描述（博文编辑器我插入不了图片，悲剧，大家可以根据我的描述，自己画一个图，拓扑很简单。）
实验模拟器gns3.
分别有三个路由器R1,R2,R3和交换机，还有一个云（挂在本机的虚拟网卡上连接网络）
R1模拟公网，上面起了一个loopback接口，地址为1.1.1.1。测试公网使用。
R2模拟电信出口，f0/0口连接R1的f0/0。f0/1连接内部的交换机，中间起了trunk。
R3模拟网通出口，f0/0口连接R1的f0/1。f0/1连接内部的交换机。中间起了trunk。
本机虚拟网卡，挂在交换机上，并且划入了vlan10。ip:10.10.10.3
R2是vlan10的主路由器。R3是vlan20的主路由器。相互是备份关系。
R2:
interface FastEthernet0/0
ip address 111.111.111.1 255.255.255.0
ip nat outside
shutdown
duplex auto
speed auto
interface FastEthernet1/0
switchport mode trunk
no ip address
interface Vlan10
ip address 10.10.10.1 255.255.255.0
ip nat inside
ip policy route-map setnext10
standby ip 10.10.10.254
standby priority 120
standby preempt
standby track FastEthernet0/0 30
(这里强烈建议用sla来调用，standby track 1 decrement 30 这个是调用语句。以下是真实机器上面测试结果，当在vlan20上面调用sla之后。拔掉光端机的光纤后：
Switch#
*4 12:28:43.547: %TRACKING-5-STATE: 1 ip sla 1 reachability Up->Down
Switch#
*4 12:28:45.003: %HSRP-5-STATECHANGE: Vlan20 Grp 0 state Active -> Speak
Switch#
*4 12:28:56.271: %HSRP-5-STATECHANGE: Vlan20 Grp 0 state Speak -> Standby
，vlan20 由原来的active变成了standby)
!
interface Vlan20
ip address 20.20.20.2 255.255.255.0
ip nat inside
ip policy route-map setnext10
standby ip 20.20.20.254
standby preempt
ip nat inside source route-map netvlan10 interface FastEthernet0/0 overload
ip nat inside source route-map netvlan20 interface FastEthernet0/0 overload
no ip http server
no ip http secure-server
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0/0
!
!
!
ip access-list extended vlan10
permit ip 10.10.10.0 0.0.0.255 any
ip access-list extended vlan20
permit ip 20.20.20.0 0.0.0.255 any
no cdp log mismatch duplex
!
route-map setnext permit 10
match ip address vlan10
set ip next-hop verify-availability 111.111.111.2 1 track 1
（这里可以用track 来判断此路是否通，因为hsrp上面已经进行了track了所以这里的配置主要是想调用sla来检测，但是不影响，因为没有定义track 1。但是gns3上面无法模拟sla。web iou模拟器又无法模拟hsrp，网关出不去，只有hsrp的状态，实际没有用，话说只有ping不同虚拟ip的bug，但是没有说无法ping通外网。不知道是我这样还是都这样。大家可以自己试试。）
!
route-map setnext permit 20
match ip address vlan20
set ip next-hop 111.111.111.2
!
route-map netvlan20 permit 10
match ip address vlan20
match interface FastEthernet0/0
!
route-map netvlan10 permit 10
match ip address vlan10
match interface FastEthernet0/0
end
route-map部分就不解释了，上一篇实验已经详细解释过。不清楚的可以去看看。
R3的配置跟R2的差不多，就是hsrp的主次，还有ip地址。其他一样。
直接上测试结果：
主机ping外网：
C:\Users\Administrator.USER-20161031KX>ping 1.1.1.1
正在 Ping 1.1.1.1 具有 32 字节的数据:
请求超时。
来自 1.1.1.1 的回复: 字节=32 时间=27ms TTL=254
来自 1.1.1.1 的回复: 字节=32 时间=110ms TTL=254
来自 1.1.1.1 的回复: 字节=32 时间=27ms TTL=254
查看R2的nat转换：
*Mar 1 02:22:08.323: NAT*: i: icmp (10.10.10.3, 1) -> (1.1.1.1, 1) [9042]
*Mar 1 02:22:08.323: NAT*: s=10.10.10.3->111.111.111.1, d=1.1.1.1 [9042]
*Mar 1 02:22:08.359: NAT*: o: icmp (1.1.1.1, 1) -> (111.111.111.1, 1) [9042]
*Mar 1 02:22:08.359: NAT*: s=1.1.1.1, d=111.111.111.1->10.10.10.3 [9042]
数据包的过程是:pc---->R2----->外网
pc已经在R2上成功转换。
关闭R2的出口端口：
* 4 02:25:35.595: %HSRP-6-STATECHANGE: Vlan10 Grp 0 state Active -> Speak
R2已经成为备份路由器了。
这个时候在用pc ping外网：
查看R3的nat信息（此时路由器不走R2）
* 4 02:28:12.223: NAT*: i: icmp (10.10.10.3, 1) -> (1.1.1.1, 1) [9506]
* 4 02:28:12.223: NAT*: s=10.10.10.3->222.222.222.1, d=1.1.1.1 [9506]
* 4 02:28:12.239: NAT*: o: icmp (1.1.1.1, 1) -> (222.222.222.1, 1) [9506]
数据包的过程是：pc---->R3----->外网
pc已经在R3上成功转换
实验结束，谢谢！
本文出自 “CCIE” 博客，谢绝转载！
原文地址：http://011010.blog.51cto.com/1168887/1869501
