在当今的网络环境中，为保障业务连续性和提升带宽利用率，为思科路由器配置多个广域网（WAN）接口已成为常见需求。多WAN口配置允许多条互联网连接同时工作，实现负载均衡、链路冗余和故障切换。以下是思科路由器（以主流IOS系统为例）设置多WAN口的几个核心要点简介。

一、前期规划与硬件准备

1. 接口确认：确保路由器拥有足够可用的物理接口（如GigabitEthernet0/1, 0/2等）或模块化接口来连接多条外线。部分型号支持以太网交换模块，需在全局配置模式下将交换端口转换为路由端口（no switchport）。
2. IP地址规划：为每个WAN口从对应的互联网服务提供商（ISP）处获取有效的公网IP地址、子网掩码、默认网关和DNS服务器信息。清晰记录，避免配置混淆。
3. 拓扑设计：明确每条链路的用途（如主链路、备份链路、或负载分担），并规划内网流量如何选择出口。

二、基础接口与路由配置

1. 配置WAN接口：进入每个WAN接口的配置模式，为其分配IP地址并启用。例如：
`
interface GigabitEthernet0/1
description Link-to-ISP1
ip address 203.0.113.10 255.255.255.248
no shutdown
`
类似地配置第二个WAN接口（如GigabitEthernet0/2）。

2. 配置默认路由：这是多WAN配置的关键。通常需要为每条WAN链路配置一条指向其ISP网关的默认路由，并通过管理距离（Administrative Distance, AD）来区分优先级。例如，将ISP1设为主链路（AD使用默认值1），ISP2设为备份链路（AD设为一个较高的值，如10）：
`
ip route 0.0.0.0 0.0.0.0 203.0.113.9 ! 主路由，AD=1
ip route 0.0.0.0 0.0.0.0 198.51.100.1 10 ! 备份路由，AD=10
`
这样，只有当主链路失效（接口down）时，备份路由才会生效，实现故障切换。

三、实现负载均衡与流量控制

若希望两条链路同时工作分担流量，则需要更复杂的策略：

1. 基于策略的路由（PBR）：这是实现精细流量分配的主要手段。通过访问控制列表（ACL）定义不同类型的流量（如来自不同内网子网、或不同协议），然后使用路由映射（Route-map）将这些流量定向到不同的WAN出口。例如，将研发部流量指向ISP1，市场部流量指向ISP2。
2. 等价多路径路由（ECMP）：如果两条WAN链路是对等的（例如，来自同一运营商且成本相似），可以配置两条AD值相同的默认路由。路由器会基于数据包的源/目的IP进行哈希计算，将流量大致平均地分配到两条链路上。命令形式与上述默认路由类似，但AD值相同。

四、网络地址转换（NAT）配置

多WAN环境下的NAT配置至关重要，需确保内网主机发出的流量从其正确的WAN口转换出去，且返回流量能正确回到内网。

1. 定义NAT内部与外部接口：将连接内网的接口标记为 ip nat inside，将所有WAN接口标记为 ip nat outside。
2. 配置NAT规则：通常使用基于接口的NAT过载（PAT）。为了配合PBR，可能需要使用路由映射来指定NAT转换时使用的具体外部接口IP地址池，确保流量路径与NAT出口一致。

五、监控与故障排除

1. 使用追踪对象（Track Object）：可以配置对远端目标（如ISP的DNS服务器或可靠公网IP）的ICMP监控，并将其与静态路由关联。这样即使物理接口up，但网络不通时，也能自动切换到备份链路。
2. 常用诊断命令：

• show ip interface brief：查看接口状态和IP地址。

• show ip route：查看路由表，确认多条默认路由的存在及状态。

• show ip nat translations：查看NAT转换表。

• debug ip policy：调试策略路由（需谨慎在生产环境使用）。

###

配置思科路由器多WAN口是一个系统工程，核心在于路由决策与NAT策略的紧密配合。基础故障切换通过调整静态路由的管理距离即可实现；而复杂的负载均衡和基于应用的流量引导，则必须依赖基于策略的路由（PBR）。在实际部署前，务必在实验环境充分测试，并做好详细配置文档，以确保网络的高可用性和可维护性。