viv#sh run
" ? ~- r- E9 e/ P# s( P( T" WBuilding configuration...
4 @( ^, p: I V" W5 u" i7 f" j" }$ {
Current configuration : 1676 bytes
$ z# Q, n0 W7 o* {1 Q!
! e! a% y6 h w8 ^version 12.4% G- K/ }: L0 \5 s9 v
service timestamps debug datetime msec5 Y: j O5 i( o! L* E
service timestamps log datetime msec
2 p) P) }; x% pservice password-encryption3 l7 y1 B. _0 n/ \* }
!% l* P1 p' y5 m5 x) X
hostname viv
7 J# w" \1 w& Q3 M!# P* G; {& P! B3 {& i. b* w
boot-start-marker
m1 Z! K- n* l+ z/ S$ @1 Rboot-end-marker
# y" W4 @; s; A2 W* L!
, u' I9 T, b, u" a0 v$ y! Aenable password 7 020706585A545C6D
5 M4 V1 D4 f# ~1 z9 K- L. h% {!% u; O2 _7 S; G3 V. D
no aaa new-model
: f+ x3 S# x5 N' P$ h!
. u0 u( @! f2 o% j5 _" eresource policy
: U$ y6 s4 n$ D$ M1 E!4 c7 B8 Q( | e6 y! l
!
3 P* Y8 _2 p! D!
1 o+ L7 J! f# B2 R+ L% u( W% Pip cef0 n0 a/ V' X6 Q0 M
!9 E2 E8 @3 D8 A% K- ^; p. Z
!
; T+ c( d9 h4 e9 B3 m/ |* p: K!- c; X7 K4 W( u9 I3 r, L
voice-card 0) B6 N& X4 M$ H7 a# b8 X/ J
no dspfarm& Z2 \( A* ]9 C
!4 }& |+ h A1 ^% U! B
!
* q$ F' @; e# r- |% z4 r!
: _ u. H% {+ J" `3 T) Z9 n!
$ O$ h, L& b. ~) ~9 c- \ x7 P9 _!+ ^2 U( y$ H$ @* n
!$ A' u7 H7 g1 I; c$ K& K, j: x
!9 }- J+ h; y I* V. q/ j7 h: _3 k
!1 d0 ^* m- p! q( R% O, u2 Z
!* T% d& n6 l+ E) s0 c) m: r$ T
!
* L3 `% g) X; [# w!
* p0 W% Q3 h4 u& ]!
, _ q9 v5 Y: p% a+ O$ R" [2 q!
" E, Y( X* ?9 l) I |- g!! ^, R b1 o3 h7 t4 v3 `; j; B( U
!
) r9 |) D ?4 W9 O' ?% `) K!
$ `, Z$ B+ C) c2 i/ l& h, x!) f8 ?8 e! G* p9 W0 ^8 }8 @
!
. a( p* H+ ?$ x& F- u0 P!/ y. @1 a- W. R: J: R
!: A5 e2 S2 D% K
interface GigabitEthernet0/0
; z0 N d3 u& G0 P) ]; K$ ?( Y ip address 172.30.30.18 255.255.255.2523 h( ]) c/ }; ^9 A
ip nat outside9 K9 _! [0 J- X1 X8 K/ J3 l) Z. a
duplex auto
) u* a7 U1 w* B% \% G. x- |3 F speed auto+ a) g; F C$ j0 p' U$ R
!+ |0 h3 \% P# i& s; Q
interface GigabitEthernet0/15 `7 \* p: D6 x$ @6 E
ip address 211.111.226.145 255.255.255.248 secondary; ~" _2 W) K( p
ip address 124.190.155.113 255.255.255.248 secondary
5 s1 o, J3 U4 j D) M8 s0 j' T ip address 192.168.1.1 255.255.255.0
5 B' R3 p& i" A: d2 N ip helper-address 192.168.1.705 W! O& C0 x" Q! O; L& [
ip accounting output-packets
$ V+ K. |7 _" D) d- ~& O ip nat inside
* R& V! P9 ]: c0 N5 n( y. p8 D duplex auto
4 X* X3 W z0 u1 Y0 \; A4 q0 {; j speed auto. R$ ]; d! a1 P' x. t: g! V1 e
!$ G3 L; w$ |' _5 r
ip route 0.0.0.0 0.0.0.0 172.30.30.17, d' U, F6 w3 ^' Q4 \4 W# I
!9 ]3 r* V# K1 S2 K
!
0 C5 S: K" v( n8 s; ?4 q0 rno ip http server* C; o# C |/ ]6 _7 P
no ip http secure-server
E3 x" M. V h3 Z" Uip nat pool viv 211.111.226.150 211.111.226.150 netmask 255.255.255.2527 e7 ~4 _, P5 _; {- |2 A4 r
ip nat inside source list 1 pool viv overload
# R7 d# G0 A& Z1 u) ~9 X W8 Yip nat inside source static tcp 192.168.1.76 443 124.190.155.114 443 extendable
- |. n) }' M% [ip nat inside source static tcp 192.168.1.70 3389 124.190.155.115 3389 extendabl
" r! S( \& e4 t( J( D7 Ze) y. ^" a. g7 p) k$ n+ Z
ip nat inside source static tcp 192.168.1.77 5756 124.190.155.116 5756 extendabl
. U; _5 P7 f; v7 be0 n4 \6 l( w# B! n8 e1 Q
ip nat inside source static tcp 192.168.1.74 25 124.190.155.117 25 extendable
9 G+ x) ~4 r/ x$ e( v) S% i, I- gip nat inside source static tcp 192.168.1.74 110 124.190.155.117 110 extendable6 Q6 ~' ]1 m- V/ y& {# Q
ip nat inside source static tcp 192.168.1.74 443 124.190.155.117 443 extendable
6 Y9 h& w, V( Z* B' z% dip nat inside source static tcp 192.168.1.75 80 124.190.155.118 80 extendable
8 l3 `2 {: ^8 e% |9 C( Z$ K!
% G2 X+ D4 [ laccess-list 1 permit 192.168.1.0 0.0.0.255
! `( B/ D( ^* v# @* v. P% e1 e( x!0 u! I( M& N! @, o1 c
!
7 D r7 p" o) [. j5 y4 G3 r!
: q9 Z/ e( S' E& G- Rcontrol-plane
, y* X+ @; J! J6 V A% B!) o4 U4 E1 X% }
!7 |+ R: M1 {6 j$ c
!- _; U* y) v5 N: [; g( o
!' X( ^- u& h b, s
!
/ x! Y5 U: `) C5 a* }!; Q+ d6 ~ u3 A1 s) _& {
!
5 i1 C* C/ h+ k$ M* R$ z!; r. T: k0 |7 `9 p7 `# ]' V* A
!2 _2 c: B" h1 ?% f. r, Z( k9 R# m" S
line con 09 |/ l3 ~( q! t% `
line aux 0
/ J) \. @6 g1 S3 b9 [8 y# [line vty 0 4
: u. n2 q5 W% R! c g password 7 08204E4D584B565B; r/ ~! S7 T4 T( P- N) V" @
login
% J1 P7 v& ]: t# n0 v6 z) H! A& M!8 Z2 X9 c. I. o7 r" {+ W
scheduler allocate 20000 1000* u; K2 o, v5 e! ~- _% j
!
5 G6 Q2 y/ G5 r3 U2 T- Z8 vend+ j/ P) l n! Y
3 u$ V \ t# j/ Fviv#( T% B' J i [6 P2 P) R1 t
9 }$ T3 b4 h& b- J事情是这样的,用户有几台服务器需要外网访问,上边是用户的路由器配置,G0/0为外口,G0/1为内口,用户有两段各8个公网IP地址,与ISP用的4个私网地址互联,上联ISP端为华为5700三层交换机,路由设置为 u: |8 C# D. P6 q
ip route-static 124.190.155.112 255.255.255.248 172.30.30.18
7 o1 W" Y! F) M2 J2 I( `. pip route-static 211.111.226.144 255.255.255.248 172.30.30.18
" m9 i, p K9 ], f4 J: I$ A) N0 p目前用户内网有两台可用服务器,IP地址分别为192.168.1.70和192.168.1.77,开启远程桌面连接服务,192.168.1.70用的124.190.155.115作的TCP3389端口映射,而192.168.1.77用的124.190.155.116作的TCP5756端口映射,都可以正常连接,后边的几个地址作好了映射但是服务器没有到位,现在发现一个问题,我在外网(与用户的ISP不是同一个ISP)测试这些地址,发现只有124.190.155.113到116可以ping通,而ping124.190.155.117丢包非常严重,124.190.155.118则根本不通,ping211.111.226.145和当前地址池里的211.111.226.150也可以ping通,如果把124.190.155.118作一地址池则124.190.155.118也可以ping通,本以为没接服务器不能ping通,但是发现124.190.155.114也没有接服务器则可以ping通,不知此问题出在什么地方.把上边远程桌面的124.190.155.116改为124.190.155.118让此服务器通过124.190.155.118则无法打开远程连接.ISP方面也查过上端路由指向及是否存在垃圾路由但均显示是正常的.: |4 f5 s8 F" a5 e p* Y" y
用户物理结构从ISP华为5700通过一对单模双芯光转换器接到一台H3C的两层交换机再到一台锐捷两层交换机,交换机间使用trunk加VLAN方式连接,在锐捷两层交换机端口上作的限速(用户10M带宽),锐捷设备端对应用户端口接了一点对点微波设备无线打到用户端15楼,再背对背接另一套无线策波设备打到用户端.3 [( m+ p' ] |% `* Z& j
这个问题困扰了用户和ISP很久一直未能解决,开始时包括用户网关的所有地址外网均无法ping通,路由器远程也无法telnet,但后来不知怎么这些好了,但是124.190.155.118还是不行,但用户普通上网一直是正常的.上传下载速率也够,ping外网也不丢包....好奇怪....... |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
