cisco 2621 做双isp接入 自动切换路由

3层交换机上来接防火墙，在防火墙上做的nat，现在有电信和联通可以接入，同时有一台cisco 2621 路由器，想将路由器接在防火墙外面，同时接入电信和联通，通过策略路由，使一条链路断的时候，自动切换到另外一条链路（即电信和联通可以互相切换，当一条网路不通的时候）。同时 路由器的wan口上级可否再接个2层，即比如路由器的一个wan口接的是电信的，但是不是直接从光纤收发器电口接入的网线，而是从电信的光纤收发器的电口出来，先接个2层再接入路由器的电信wan口，这样主要是有些业务在2层上面跑，有公网ip。
关键是现在结构是在防火墙上做的nat和路由，不知道cisco上做路由能否真正达到自动切换，好像看到有文章说不行的。

用RouteMap实现多ISP的Internet接入

参考下吧

由于有些公司可能会有一至二条Internet接入线路，这些线路可能由电信、网通、长宽、联通等不同的IS提供，尽管他们在局端采用的技术可能有不同，但对客户而言都是同样接入方式，以太网接入，全部采用8个0的缺省路由，而且每个ISP都提供了几个公网IP,因
此需用到多个NAT地址池,若采用普通的NAT转换,则会发现只有一个NAT地址池起作用,路由器并不会使用其余地址池，那么，如何配置CISCO路由器以实现多NAT地址池转换，就要用到ROUTE map

第一步：进入配置模式：
ROUTER>EN
ROUTER#CONFIG T

第二步:配置端口
/*接局域网*/
Router(Config)>int fa 0/0
Router(Config-if)>ip addr 192.168.0.1 255.255.255.0
Router(Config-if)>no shut
Router(Config-if)>ip nat inside

/*接ISP1网口*/
Router(Config-if)>int fa 0/1
Router(Config-if)>ip addr 168.168.18.158 255.255.255.252
Router(Config-if)>no shut
Router(Config-if)>ip nat outside

/*接ISP2网口*/
Router(Config-if)>int s1/0
Router(Config-if)>ip addr 68.18.18.2 255.255.255.224
Router(Config-if)>no shut
Router(Config-if)>ip nat outside