电信网通双出口负载分担配置指导

这个配置是在华为的产品上面实现的，可以参考这个配置在Cisco上面做一些调整就可以了。

负载分担配置指导

定义监测组，分别监测电信和网通网关：

进入系统视图，创建detect-group 1，监测电信网关：

创建detect-group 1，监测网通网关：

注：以上以地址60.190.80.113最为电信网关地址，地址221.12.79.49为网通网关地址为例，可以根据实际组网情况修改。

2.2 配置两条默认路由互为备份，优先走电信线路：

注：以上以地址60.190.80.113最为电信网关地址，地址221.12.79.49为网通网关地址为例，可以根据实际组网情况修改。

2.3 配置静态路由与监测组关联，使访问网通流量优先走网通线路：

以下配置较多，配置过程中可以用实际网通网关地址替换地址221.12.79.49后直接复制粘贴：

注：以上路由已经包含大部分网通地址段，如有更新可以动态添加。

经过如上三个配置步骤后，路由器便能自动区分网通流量和电信流量，使访问网通站点走网通线路，访问电信站点走电信线路。并且当网通线路出问题后所有流量都会自动切换到电信线路上，使用户能够不间断访问网络。

2.4 添加防火墙配置，增加网络的可性：

2.4.1 定义电信线路使用的acl 3001：

可以用实际电信网关地址替换地址60.190.80.112，实际内网地址网段替换192.168.2.0 0.0.0.255后直接复制粘贴：

2.4.2 定义网通线路使用的acl 3002：

可以用实际网通网关地址替换地址221.12.79.49，实际内网地址网段替换192.168.2.0 0.0.0.255后直接复制粘贴：

2.4.3 定义内网使用的acl 3003：

可以用实际内网地址网段替换192.168.2.0 0.0.0.255后直接复制粘贴：

2.4.4 在全局和接口下分别启用防火墙：

以上配置为Ethernet 1/0连接电信线路，Ethernet 2/0连接网通线路，Ethernet 3/0连接内网，可以根据实际组网进行调整。