欢迎来到长城宽带!请[]
内容页横幅
双线NAT下 如何利用路由器实现基于端口的流控
发布时间:2017-06-30 15:50:05    来源:长城宽带    点击:

    在论坛里面发现了一个悬赏帖,帖子主要讲的是路由器双线接入NAT之后的数据分流的内容。为什么要写成本篇文章呢,主要是因为现在大家都比较注意怎么通过路由器进行很好的数据分流。我们也查看了一些资料,找出一些处理此类故障的知识点,希望能够对广大的网络工程师有所帮助。

    闲话少说,请看原帖悬赏内容:拓扑和设备简单描述:思科2811路由器一台,三个FE口,f0/0接ISP1,f0/1接ISP2(ADSL),f1/0接内网交换机问题呈现:ISP1专线有公网IP,下载可以,但开网页不行,第一次联站点要5秒,后面就对了;ISP2是ADSL,开网页比ISP1快多了,下载速度不行。帖主分析:估计ISP1开网页慢是因为DNS解析慢的原因。帖主为了优化,想实现如下需求:让DNS解析只通过ISP2来走,PC在从ISP2得到正确外网域名IP地址后,再通过ISP1跑所有数据,在ISP2不能解析地址时,再自己解析。ISP2在ISP1失效时,所有数据走自己。帖主分析难点:这里的难点在于内网通过ISP1或2访问外网时作了NAT复用,端口就有变化了,怎么去控制内网的访问呢?在解决这个问题之前,我们先来了解一些知识点:NAT(Network Address Translation)的功能,就是指在一个网络内部,根据需要可以随意自定义的IP地址,而不需要经过申请。在网络内部,各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时,具有NAT功能的设备(比如:路由器)负责将其内部的IP地址转换为合法的IP地址(即经过申请的IP地址)进行通信。通常NAT用于两种情况:一个企业不想让外部网络用户知道自己的网络内部结构,可以通过NAT将内部网络与外部Internet 隔离开,则外部用户根本不知道通过NAT设置的内部IP地址,其次是一个企业申请的合法Internet IP地址很少,而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。而要达到这些目的,需要设置NAT功能的路由器至少要有一个内部端口(Inside),一个外部端口(Outside)。内部端口连接的网络用户使用的是内部IP地址。并且内部端口可以为任意一个路由器端口。外部端口连接的是外部的网络,如Internet 。外部端口可以为路由器上的任意端口。另外提醒一点,设置NAT功能的路由器的IOS应支持NAT功能。有关NAT更多的介绍,请参阅《路由器NAT功能配置简介》一文。现在我们来看看怎样解决刚才提到的几个问题,表示强制检测下一跳是否有用,失效则按常规转发,同时新增一个PAT,匹配所有流量,转到ISP1接口。通过这样的配置,基本问题已经解决了!

    经由这个帖子,也许我们就可以很清楚的发现,如果路由器被当做双线出口的时候,一个简单的流控思路就是把双线做成合常理的分工,再加上 NAT之后的ACL列表来进行以端口为基础的数据分流。这里面的主要故障,就会和帖主所说的,在端口变化之后,怎么控制内网主机访问。相信根据实际情况的不同,具体处理方式可能也会有所不同,但总体来说,道理一定是通的。

Mercury水星路由器设置 Mercury水星路由器设置
Mercury水星路由器设置
水星路由器以物美价廉的高性价比走进了好多家庭,但是路由器的设置调试方面却有很多人不知道...
无线路由器的相关知识 无线路由器的相关知识
无线路由器的相关知识
无线路由器是应用于用户上网、带有无线覆盖功能的路由器。可以看作一个转发器,将家中墙上接...
360浏览器的相关知识 360浏览器的相关知识
360浏览器的相关知识
360安全浏览器拥有全国最大的恶意网址库,采用恶意网址拦截技术,可自动拦截挂马、欺诈、网银...
2m宽带下载速度 2m宽带下载速度
2m宽带下载速度
我们时常都有这样一个疑惑,明明申请的2Mb带宽,但是只要下载本地网站的软件时,下载速度只能...
移动套餐 移动套餐
移动套餐
移动套餐查询可登陆移动网上营业厅,现小编为大家介绍一些移动套餐及其活动。个人手机月消费...
上海长城宽带官网 上海长城宽带官网
上海长城宽带官网
长城宽带官网为www.gwbnsh.net.cn/长城宽带作为国内首家自主成立的非国家统一管理的民营宽带...
网通 网通
网通
进入网上营业厅之后,首页左侧有个宽带的字样,鼠标移在上面就会显示宽带新装、智慧沃家、宽...
20M宽带下载速度 20M宽带下载速度
20M宽带下载速度
20M宽带下载速度是怎样的概念?很多人对20M宽带下载速度的理解是下载速度达到20M/s,事实上正...
TPLINK路由器设置 TPLINK路由器设置
TPLINK路由器设置
TPLINK路由器是国内优秀的互联网连接设备,路由器作为最重要的网际互联工具,是连接内部可信...
联通宽带机顶盒 联通宽带机顶盒
联通宽带机顶盒
网络机顶盒配上高速宽带,可以让你享受畅快淋漓的影音生活。正因为如此,不少宽带运营商都推...