客户需求：
192.168.2.0/24用户通过电信出口访问INTERNET，教育网出口备份
192.168.3.0/24用户通过教育网出口访问INTERNET,电信网出口备份
VPC2：192.168.2.100 GW：192.168.2.1 VLAN2
VPC3：192.168.3.100 GW：192.168.3.1 VLAN3
配置思路：大家要记住策略路由一般是用来实现特殊需求的，所以一般情况最好不要用。一般在要在全网连通性的情况下，才做策略路由。此案例可以先在边界用浮动静态路由实现主备，再用NAT使内网用户访问INTERNET，再做策略路由实现特殊需求。详细过程如下：
SW2配置：
SW2#vlan database
SW2(vlan)#vtp transport
SW2(vlan)#vtp tran
SW2(vlan)#vtp transparent
SW2(vlan)#vlan 2
SW2(vlan)#vlan 3
SW2(vlan)#exit
SW2#config t
SW2(config)#int vlan 2
SW2(config-if)#ip add 192.168.2.1 255.255.255.0
SW2(config-if)#no shut
SW2(config-if)#int vlan 3
SW2(config-if)#ip add 192.168.3.1 255.255.255.0
SW2(config-if)#exit
SW2(config)#int f1/2
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 2
SW2(config-if)#int f1/3
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 3
SW2(config-if)#int f1/1
SW2(config-if)#no switchport
SW2(config-if)#ip add 192.168.1.2 255.255.255.252
SW2(config-if)#no shut
SW2(config-if)#exit
SW2(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 //缺省路由指向RT
SW2(config)#ip route 192.168.0.0 255.255.0.0 null 0 //黑洞路由，在RT1上配置了一条汇总路由指向SW2，为了防止路由环路。
TEL配置：
Tel-Internet(config)#interface Loopback0
Tel-Internet(config-if)#ip address 202.202.0.1 255.255.255.255
Tel-Internet(config-if)#no shut
Tel-Internet(config)#interface FastEthernet1/0 //
//此接口是直接与EDU相连的，拓扑图上没画出来，用来模拟INTERNET环境，实现互通
Tel-Internet(config-if)#ip address 222.222.222.1 255.255.255.252
Tel-Internet(config-if)#no shut
Tel-Internet(config)#interface FastEthernet2/0
Tel-Internet(config-if)#ip address 202.202.202.1 255.255.255.252
Tel-Internet(config-if)#no shut
Tel-Internet(config)#ip route 200.200.0.0 255.255.0.0 222.222.222.2
Tel-Internet(config)#ip route 202.202.0.0 255.255.0.0 Null0
EDU配置
Edu-Internet(config)#interface Loopback0
Edu-Internet(config-if)#ip address 200.200.0.1 255.255.255.255
Edu-Internet(config-if)#no shut
Edu-Internet(config)#interface FastEthernet1/0 //此接口是直接与TEL相连的，拓扑图上没画出来，用来模拟INTERNET环境，实现互通
Edu-Internet(config-if)#ip address 222.222.222.2 255.255.255.252
Edu-Internet(config-if)#no shut
Edu-Internet(config)#interface FastEthernet3/0
Edu-Internet(config-if)#ip address 200.200.200.1 255.255.255.252
Edu-Internet(config-if)#no shut
Edu-Internet(config)#ip route 200.200.0.0 255.255.0.0 Null0
Edu-Internet(config)#ip route 202.202.0.0 255.255.0.0 222.222.222.1
RT1配置：
RT1(config)#int f1/0
RT1(config-if)#ip add 192.168.1.1 255.255.255.252
RT1(config-if)#no shut
RT1(config)#int f2/0
RT1(config-if)#ip add 202.202.202.2 255.255.255.252
RT1(config-if)#no shut
RT1(config-if)#int f3/0
RT1(config-if)#ip add 200.200.200.2 255.255.255.252
RT1(config-if)#no shut
RT1(config)#ip route 192.168.0.0 255.255.0.0 192.168.1.2
RT1(config)#ip route 0.0.0.0 0.0.0.0 202.202.202.1
RT1(config)#ip route 0.0.0.0 0.0.0.0 200.200.200.1 30 //浮动静态路由实现主备，线路失效自动切换
RT1(config)#access-list 10 permit 192.168.3.0 0.0.0.255 //区分需要策略路由的流量
RT1(config)#route-map 3 permit 10 //建立route-map
RT1(config-route-map)#match ip address 10 //配置访问控制列表10
RT1(config-route-map)#set ip next-hop 200.200.200.1//设置下一跳为200.200.200.1
RT1(config-route-map)#exit
RT1(config)#int f1/0
RT1(config-if)#ip policy route-map 3 //将策略路由绑定到F1/0
测试下PC3 192.168.3.100 ping 200.200.200.1
在RT1上debug ip policy 10
*Mar 1 00:39:03.815: IP: tableid=0, s=192.168.3.100 (FastEthernet1/0), d=200.200.200.1 (FastEthernet3/0), routed via FIB
*Mar 1 00:39:03.819: IP: s=192.168.3.100 (FastEthernet1/0), d=200.200.200.1, len 84, policy match
*Mar 1 00:39:03.823: IP: route map 3, item 10, permit
*Mar 1 00:39:03.823: IP: s=192.168.3.100 (FastEthernet1/0), d=200.200.200.1 (FastEthernet3/0), len 84, policy routed
*Mar 1 00:39:03.827: IP: FastEthernet1/0 to FastEthernet3/0 200.200.200.1
*Mar 1 00:39:03.827: IP: s=192.168.3.100 (FastEthernet1/0), d=200.200.200.1 (FastEthernet3/0), g=200.200.200.1, len 84, forward
策略路由生效了，正常流量应该从F2/0转发的，192.168.3.0实行了策略路由所以从F3/0转发了
配置NAT（方法一）
RT1(config)#access-list 101 permit ip 192.168.0.0 0.0.255.255 any //定义需要NAT处理的流量
RT1(config)#route-map TEL permit 10 //建立route-map ,走电信的
RT1(config-route-map)#match ip address 101 //匹配流量
RT1(config-route-map)#match interface f2/0 //匹配出接口
RT1(config-route-map)#exit
RT1(config)#route-map EDU permit 10 //建立route-map ,走教育网的
RT1(config-route-map)#match ip address 101 //匹配流量
RT1(config-route-map)#match interface f3/0 //匹配出接口
RT1(config)#int f1/0
RT1(config-if)#ip nat inside
RT1(config-if)#int f2/0
RT1(config-if)#ip nat outside
RT1(config-if)#int f3/0
RT1(config-if)#ip nat outside
RT1(config-if)#exit
RT1(config)#ip nat inside source route-map TEL int f2/0 overload //走电信的转换成F2/0的IP
RT1(config)#ip nat inside source route-map EDU int f3/0 overload //走教育网的转换成F3/0IP
测试下：
VPCS 3 >ping 202.202.0.1
202.202.0.1 icmp_seq=1 timeout
202.202.0.1 icmp_seq=2 time=89.000 ms
202.202.0.1 icmp_seq=3 time=117.000 ms
202.202.0.1 icmp_seq=4 time=87.000 ms
202.202.0.1 icmp_seq=5 time=70.000 ms
RT1(config)#do show ip nat tr
Pro Inside global Inside local Outside local Outside global
icmp 200.200.200.2:11836 192.168.3.100:11836 202.202.0.1:11836 202.202.0.1:11836
icmp 200.200.200.2:12092 192.168.3.100:12092 202.202.0.1:12092 202.202.0.1:12092
icmp 200.200.200.2:12348 192.168.3.100:12348 202.202.0.1:12348 202.202.0.1:12348
icmp 200.200.200.2:12604 192.168.3.100:12604 202.202.0.1:12604 202.202.0.1:12604
icmp 200.200.200.2:12860 192.168.3.100:12860 202.202.0.1:12860 202.202.0.1:128601
VPCS 2 >ping 200.200.0.1
200.200.0.1 icmp_seq=1 timeout
200.200.0.1 icmp_seq=2 time=118.000 ms
200.200.0.1 icmp_seq=3 time=93.000 ms
200.200.0.1 icmp_seq=4 time=66.000 ms
200.200.0.1 icmp_seq=5 time=99.000 ms
RT1(config)#do show ip nat t
Pro Inside global Inside local Outside local Outside global
icmp 202.202.202.2:31036 192.168.2.100:31036 200.200.0.1:31036 200.200.0.1:31036
icmp 202.202.202.2:31292 192.168.2.100:31292 200.200.0.1:31292 200.200.0.1:31292
icmp 202.202.202.2:31548 192.168.2.100:31548 200.200.0.1:31548 200.200.0.1:31548
icmp 202.202.202.2:31804 192.168.2.100:31804 200.200.0.1:31804 200.200.0.1:31804
icmp 202.202.202.2:32060 192.168.2.100:32060 200.200.0.1:32060 200.200.0.1:32060
把去往电信的线路断了
RT1(config-if)#do show ip int br
Interface IP-Address OK? Method Status Protocol
FastEthernet1/0 192.168.1.1 YES manual up up
FastEthernet2/0 202.202.202.2 YES manual administratively down down
FastEthernet3/0 200.200.200.2 YES manual up up
VPCS 2 >ping 200.200.0.1
200.200.0.1 icmp_seq=1 timeout
200.200.0.1 icmp_seq=2 time=75.000 ms
200.200.0.1 icmp_seq=3 time=18.000 ms
200.200.0.1 icmp_seq=4 time=74.000 ms
200.200.0.1 icmp_seq=5 time=28.000 ms
RT1(config-if)#do show ip nat t
Pro Inside global Inside local Outside local Outside global
icmp 200.200.200.2:2642 192.168.2.100:2642 200.200.0.1:2642 200.200.0.1:2642
icmp 200.200.200.2:2898 192.168.2.100:2898 200.200.0.1:2898 200.200.0.1:2898
icmp 200.200.200.2:3154 192.168.2.100:3154 200.200.0.1:3154 200.200.0.1:3154
icmp 200.200.200.2:3410 192.168.2.100:3410 200.200.0.1:3410 200.200.0.1:3410
icmp 200.200.200.2:3666 192.168.2.100:3666 200.200.0.1:3666 200.200.0.1:3666
把教育网的线路断了
RT1(config-if)#do show ip int br
Interface IP-Address OK? Method Status Protocol
FastEthernet1/0 192.168.1.1 YES manual up up
FastEthernet2/0 202.202.202.2 YES manual up up
FastEthernet3/0 200.200.200.2 YES manual administratively down down
icmp 202.202.202.2:8020 192.168.3.100:8020 200.200.0.1:8020 200.200.0.1:8020
icmp 202.202.202.2:8276 192.168.3.100:8276 200.200.0.1:8276 200.200.0.1:8276
icmp 202.202.202.2:8532 192.168.3.100:8532 200.200.0.1:8532 200.200.0.1:8532
icmp 202.202.202.2:8788 192.168.3.100:8788 200.200.0.1:8788 200.200.0.1:8788
icmp 202.202.202.2:9044 192.168.3.100:9044 200.200.0.1:9044 200.200.0.1:9044
VPCS 3 >ping 200.200.0.1
200.200.0.1 icmp_seq=1 time=64.000 ms
200.200.0.1 icmp_seq=2 time=35.000 ms
200.200.0.1 icmp_seq=3 time=126.000 ms
200.200.0.1 icmp_seq=4 time=73.000 ms
200.200.0.1 icmp_seq=5 time=104.000 ms
192.168.2.0/24是走电信的吧，电信断了就走教育网
192.168.3.0/24的，网段现走教育网了吧，教育网断了，就走电信了，成功了吧
配置NAT（方法二）
RT1(config)#access-list 101 permit ip 192.168.0.0 0.0.255.255 any //定义需要NAT处理的流量
RT1(config)#access-list 1 permit host 202.202.202.1
RT1(config)#access-list 2 permit host 200.200.200.1
RT1(config)#route-map TEL permit 10 //建立route-map ,走电信的
RT1(config-route-map)#match ip address 101 //匹配流量
RT1(config-route-map)#match ip next-hop 1 //匹配下一跳
RT1(config-route-map)#exit
RT1(config)#route-map EDU permit 10 //建立route-map ,走教育网的
RT1(config-route-map)#match ip address 101 //匹配流量
RT1(config-route-map)#match ip next-hop 2 //匹配下一跳
RT1(config)#int f1/0
RT1(config-if)#ip nat inside
RT1(config-if)#int f2/0
RT1(config-if)#ip nat outside
RT1(config-if)#int f3/0
RT1(config-if)#ip nat outside
RT1(config-if)#exit
RT1(config)#ip nat inside source route-map TEL int f2/0 overload //走电信的转换成F2/0的IP
RT1(config)#ip nat inside source route-map EDU int f3/0 overload //走教育网的转换成F3/0IP
思考：1.如果我现在用PC2 ping 200.200.200.1,它会走哪边呢？
2.如果教育网的200.200.200.1断了，PC3还能上网吗？
分析：1. VPCS 2 >ping 200.200.200.1
200.200.200.1 icmp_seq=1 time=104.000 ms
200.200.200.1 icmp_seq=2 time=61.000 ms
200.200.200.1 icmp_seq=3 time=83.000 ms
200.200.200.1 icmp_seq=4 time=68.000 ms
200.200.200.1 icmp_seq=5 time=71.000 ms
RT1(config)#do show ip nat t
Pro Inside global Inside local Outside local Outside global
icmp 200.200.200.2:47932 192.168.2.100:47932 200.200.200.1:47932 200.200.200.1:47932
icmp 200.200.200.2:48188 192.168.2.100:48188 200.200.200.1:48188 200.200.200.1:48188
icmp 200.200.200.2:48444 192.168.2.100:48444 200.200.200.1:48444 200.200.200.1:48444
icmp 200.200.200.2:48700 192.168.2.100:48700 200.200.200.1:48700 200.200.200.1:48700
icmp 200.200.200.2:48956 192.168.2.100:48956 200.200.200.1:48956 200.200.200.1:48956
怎么不是202.202.202.1呢？
查看一下路由表：
C 200.200.200.0/30 is directly connected, FastEthernet3/0
202.202.202.0/30 is subnetted, 1 subnets
C 202.202.202.0 is directly connected, FastEthernet2/0
192.168.1.0/30 is subnetted, 1 subnets
C 192.168.1.0 is directly connected, FastEthernet1/0
S* 0.0.0.0/0 [1/0] via 202.202.202.1
S 192.168.0.0/16 [1/0] via 192.168.1.2
未完，看后续 策略路由分析－校园网双出口组网案例数据流分析（二） http://tangfangxiao.blog.51cto.com/2116646/628640
附件：http://down.51cto.com/data/2358647
本文转自 tangfangxiao 51CTO博客，原文链接:http://blog.51cto.com/tangfangxiao/628632