思科路由器双外网如何配置

Question

s0/0/0 1.1.1.1/30
s0/0/1 2.2.2.2/30
f0.1 192.168.1.1/24 vlan 10
f0.2 172.16.0.1/24 vlan20
如何做访问策略，vlan10只通过s0/0/0口上网，vlan20只通过s0/0/2口上网，且vlan间不能互访。
ip access-list standard 1
10 permit 10.100.2.0 0.0.0.255
ip access-list standard 2
10 permit 192.168.1.0 0.0.0.255

interface gigaethernet0
ip address 58.245.XXX.XXX 255.255.255.252
ip nat outside

interface gigaethernet1
description to slj WLAN
ip address 218.62.XXX.XXX 255.255.255.252
ip nat outside

interface gigaethernet2.1
ip address 10.100.1.1 255.255.255.0
encapsulation dot1q 20
ip nat inside

interface gigaethernet3.1
description to vlan10
ip address 192.168.1.1 255.255.255.0
encapsulation dot1q 10
ip nat inside

ip nat inside source list 2 interface gigaethernet1 overload
ip nat inside source list 1 interface gigaethernet0 overload

ip route 58.245.XXX.XXX 255.255.255.252 gigaethernet0
ip route 218.62.XXX.XXX 255.255.255.252 gigaethernet1

这是我用迈普路由器做的。访问控制没写，高手给看看有错误没？谢谢。

Answer 1

使用策略路由
比如vlan 10
ip access-list extended vlan10_gateway
permit ip 192.168.1.0 0.0.0.255 any
route-map routemap_vlan10
match ip vlan10_gateway
set ip next-hop 1.1.1.2 //(s0/0/0的对端地址)
比如vlan20
ip access-list extended vlan20_gateway
permit ip 172.16.0.0 0.0.0.255 any
route-map routemap_vlan20
match ip vlan20_gateway
set next-hop 2.2.2.1 //(s0/0/1的对端地址)
#在子接口中绑定route-map
int f0.1
ip policy route-map routemap_vlan10
interface f0.2
ip policy route-map routemap_vlan20

Answer 2

迈普路由器的os是完全和ios一样的。
1) 你题目里的ip怎么和配置里的不一致？只有192.168.1.1是一致的，其他3个ip都不一样：包括两个外网ip和另一个内网ip。
2)下面两条静态路由是不需要的，out接口的对端设备的路由是不要设置的，但你需要设置外网的静态路由，哪些路由是走g0出去，哪些是走g1出去，或者你设置一个缺省的走g0的对端地址，其他就设置n条明细路由去g1的对端地址。
ip route 58.245.XXX.XXX 255.255.255.252 gigaethernet0
ip route 218.62.XXX.XXX 255.255.255.252 gigaethernet1
3) nat的配置没什么问题
4) 访问控制没写，你已经说了。

Answer 3

迈普路由器不太了解，感觉你最后这个NAT只是指出了inside , outside 不需要指出吗？