NAT地址轮询2个经典实验.doc

NAT轮询实验1 R1#conf tR1(config)#int serial0/0 R1(config-if)#ip add R1(config-if)#no shut R1(config-if)#ip nat outside R1(config-if)#int f1/0 R1(config-if)#ip add R1(config-if)#no shut R1(config-if)#ip nat inside R1(config-if)#exit R1(config)#access-liss 1 permit host 00 \\这个是个虚拟地址，相当于群集IP地址 R1(config)#ip nat pool cjh netmask type rotary R1(config)#ip nat inside destination list 1 pool cjh R2#conf t R2(config)#int serial0/0 R2(config-if)#ip add R2(config-if)#no shut R2(config-if)#int f1/0 R2(config-if)#ip add R2(config-if)#no shut R2(config-if)#exit R2(config)#ip route R(config)#hostname Webserver1 Webserver1(config)#no ip routing Webserver1(config)#int f0/0 Webserver1(config-if)#ip add Webserver1(config-if)#no shut Webserver1(config-if)#exit Webserver1(config)#ip default-gateway Webserver1(config)#enable password cjh Webserver1(config#)line vty 0 4 Webserver1(config-line)#password cjh Webserver1(config-line)#login R(config)#hostname Webserver2 Webserver2(config)#no ip routing Webserver2(config)#int f0/0 Webserver2(config-if)#ip add Webserver2(config-if)#no shut Webserver2(config-if)#exit Webserver2(config)#ip default-gateway Webserver2(config)#enable password cjh Webserver2(config#)line vty 0 4 Webserver2(config-line)#password cjh Webserver2(config-line)#login SW上安装的是NM-16ESW模块，需要no ip routing 验证测试，我们用telnet来测试，发现2次登陆到的设备名字不一样，是轮询的。 R2#telnet 00 00这个IP地址可以telnet，因为是虚拟的，所以是无法ping通的。 欢迎加入网络技术交流互助QQ群：196267207 NAT轮询实验2 需求： ① PC1 和PC2 能够通过Internet访问Company 1 ② 在Router 1 上利用NAT轮询的方式， 实现服务器集群之间的负载均衡，从而减轻服务器压力 Company 2中有多个用户需要 Internet 服务，很显然需要在Router 2上配置地址转换。由于有多个用户，所以要选择PAT地址转换。同理在Router 1上也应该有相同的配置。这时，Company 1和2之间能够通过Internet 通信。 若需要在集群服务器之间实现负载均衡，就用的了 NAT的目标地址轮询（Rotary Address). 在实现过程中, 我们利用了一个虚拟IP地址 。在Router 2上建立地址池alien，池中地址设置成集群中服务器A，B，C的 IP地址，并设置 Rotary。用NAT转换目标地址，将其转换成地址池中的服务器地址。进而将流量分担给 3个服务器。所有 Company 2的用户只需要访问 这个地址，便可访问服务器。 现实生活中虚拟 IP 通常是从 ISP 申请的，也就是说本文中 是一个 ISP 知道的地址。他并不配置在任何端口，而只用来被访问。这样一来，若 Company 1 的服务器是