一、组网需求:
1.正常情况下 10.0.0.2 从出口 12.12.12.0NAT 转化成 100.0.0.0的地址,20.0.0.2
从出口 13.13.13.0NAT 转化成 200.0.0.0 的地址,实现负载均衡。
2.FW 双出口的某一条链路 down,所有用户 NAT 成同一地址段出去,实现链路
冗余。
二、实验组网
四、关键配置
USG5360 (V100R003C01SPC007) :
ip address-set 100and200 type object
address 0 10.0.0.0 mask 24
address 1 20.0.0.0 mask 24
#
ip address-set 10.0.0.2 type object
address 0 10.0.0.0 mask 24
#
ip address-set 20.0.0.2 type object
address 0 20.0.0.0 mask 24
评论0
最新资源