使用Cisco ASA转移流量
网络的拓扑如上。
刚开始时只有中国电信一家ISP，带宽8M，后来随着公司规模的不断扩大，出现带宽不足的情况，考虑增加带宽，但因为办公楼只能接入电信的网络，价格偏贵所以引入了带宽为10M的光环新网的微波网络。所有流量均通光环新网的网络，后来发现用光环新网的网络会出现收发邮件不正常，ping邮件服务器有时会出现延时过大甚至丢包的情况，所以就考虑把去往mail服务器的流量转移到中国电信的这条8M的网络上，在网络正常（使用光环新网）的情况下增加如下配置：
same-security-traffic permit inter-interface
same-security-traffic permit intra-interface
用电信收发邮件：
access-list tomail extended permit ip 10.1.2.0 255.255.255.0 207.5.74.0 255.255.255.0
access-list WAN1_access_in extended permit object-group icmp any any
access-group WAN1_access_in in interface WAN1
nat (LAN0) 102 access-list tomail
global (WAN1) 102 interface
route WAN1 207.5.74.0 255.255.255.0 124.126.247.65 1
不用电信收发邮件：
no nat (LAN0) 102 access-list tomail
no global (WAN1) 102 interface
no access-group WAN1_access_in in interface WAN1
no access-list tomail extended permit ip 10.1.2.0 255.255.255.0 207.5.74.0 255.255.255.0
no access-list WAN1_access_in extended permit object-group icmp any any
no route WAN1 207.5.74.0 255.255.255.0 124.126.247.65 1
不知道何才能让两条专线上实现负载均衡。
.
页:
[1]