viv#sh run0 d4 _/ L# A% B: V7 c& v; @9 i( s: l
Building configuration...
7 b" w! T( r% g' @6 O9 f) N8 j% s6 O3 u5 }
Current configuration : 1676 bytes& |$ k/ K2 C6 X
!
" ^: O: X W4 Rversion 12.4- s- d7 j" d W' G
service timestamps debug datetime msec, r6 }8 w" r, P0 z
service timestamps log datetime msec
( L1 k' ~# N1 n6 Oservice password-encryption
9 R- P" l. E/ \+ g0 _2 k!
: a/ f: ]8 f% F, m( Shostname viv. P* ^, @% V: e Y6 g) Q
!2 p( \8 g/ ?( ^! X. ^
boot-start-marker* M Q" A) Y8 E; Q% Y0 Q( J. d
boot-end-marker
' {% ?: Q/ V% S% N' [4 w- J, L!( @* t$ V/ L) ]
enable password 7 020706585A545C6D1 G4 m0 m& I( p
!: e- x. v8 [* X* _ }* V
no aaa new-model
& G* s1 I9 M/ H& p!3 Z( F6 s2 n( L' o8 r
resource policy5 x6 b# }; u5 o2 U, B2 a1 Y
!
B' m7 C+ Z" t; l!
, n3 F1 g( y, X!1 H1 B# v0 ]" o! E3 o
ip cef
# a, h& r8 E# L; h!
4 ]3 z/ }; j3 u$ C!4 f* |$ {7 W3 J" S
!
- ~, @9 X5 K9 g: Nvoice-card 0* Z, }4 m4 }& X) X* C" ]
no dspfarm) ]5 ]. D3 x4 S' u- M" }2 Z. A
!
* A- \8 W) e& {9 _!3 \& r% v; ?+ j$ { v5 w
!
' E6 j4 L1 B8 N- q5 z!, w# e5 u& J4 ]2 m
!
: W' B: |, {) a. u" i! G+ t4 t5 H3 d- [7 Y
!5 A* C1 B3 |, o, t' ^& @
!: Y1 l5 V" o F. i6 N
!, i9 v! I% {# d! U' T/ U2 s! f* {
!
% q7 V" N) k P: [2 L$ e t!
0 u8 Q N. X) x/ }" u6 r!; b, w6 K. g: Q0 x B" G
!
9 ?- X- c8 e' w! I9 V8 j5 x' v" }!. Z P4 Z: u# w1 i
!
1 E/ _1 @7 W! x6 x& f!0 }- d* I# o$ C' |. X, I& x
!
! K/ Y6 F$ S4 ]' I/ w!5 U( d1 a1 t. }9 g, S$ d0 ~
!
4 P0 Z; @: Q0 e!' k! x9 N/ g! P/ F5 J
interface GigabitEthernet0/0
7 C3 T& H/ x7 j1 j0 l9 Y ip address 172.30.30.18 255.255.255.2520 V: ], _* n; j* \- Y
ip nat outside
# _- Z. k7 e) Q# @8 A3 t duplex auto
' @' ]% R1 s" l0 k speed auto
3 [' L2 ~ ?3 }$ D" C. c' x% ]!
& c# \7 w8 @$ e4 Kinterface GigabitEthernet0/1, l2 R, u$ _8 [* R; T3 q
ip address 211.111.226.145 255.255.255.248 secondary+ }5 y6 u) y. y/ n$ m4 s
ip address 124.190.155.113 255.255.255.248 secondary6 h7 T* b: H8 i- }3 ?: D
ip address 192.168.1.1 255.255.255.0
& q4 j; [7 ?' ~3 a8 Q# T* P y ip helper-address 192.168.1.70
. I& l: ^* V2 d( y" G. S ip accounting output-packets
2 `( x6 o* H& i6 E5 T6 W" R0 h ip nat inside. w+ w5 A3 D# ]: g4 `. I! {& ]
duplex auto5 W( [" @9 C5 b+ J
speed auto8 T+ @2 V2 a6 U+ Z: S9 x3 a
!& @) t1 ]: o7 [5 T5 c3 \ I0 j, k( J T
ip route 0.0.0.0 0.0.0.0 172.30.30.17# z8 ^* e# F; C- K% P9 a
!! S& R: Y4 }, z( ?# c
!
D/ @9 O3 r! F2 q! |% C% E9 mno ip http server
, ]5 H* z y! C) P! d; ?# Fno ip http secure-server" E+ W8 H0 G( z0 o
ip nat pool viv 211.111.226.150 211.111.226.150 netmask 255.255.255.252! c- [6 w& X; J. ^( v
ip nat inside source list 1 pool viv overload( G4 t% F% |! R# H+ f& z7 K
ip nat inside source static tcp 192.168.1.76 443 124.190.155.114 443 extendable
3 \! q0 N' s5 V/ r4 V9 y7 rip nat inside source static tcp 192.168.1.70 3389 124.190.155.115 3389 extendabl
% Q4 Z$ D0 I8 g' I& o4 o" We' n7 D8 \$ x( g/ |) ^
ip nat inside source static tcp 192.168.1.77 5756 124.190.155.116 5756 extendabl
% L9 A6 r7 n9 {# f4 q2 g3 he) j8 }8 ?/ G1 i& t+ c/ V0 J" ~; }
ip nat inside source static tcp 192.168.1.74 25 124.190.155.117 25 extendable+ R5 s6 a5 |1 N$ a
ip nat inside source static tcp 192.168.1.74 110 124.190.155.117 110 extendable3 S5 n/ K. K( P9 D# @
ip nat inside source static tcp 192.168.1.74 443 124.190.155.117 443 extendable' M+ H5 ~& E) W. V! N* x
ip nat inside source static tcp 192.168.1.75 80 124.190.155.118 80 extendable0 r. q t5 S: D5 O9 o% k! d" p$ O+ O
!
3 ? ~, _( o7 V$ Zaccess-list 1 permit 192.168.1.0 0.0.0.255
9 q4 s3 i* I3 Z& s!* Q6 B" C# Q' V. |. t3 [$ f! i
!
* v7 {( u2 ?6 d2 A5 e* E!
* |; f( w% H! F, S! Gcontrol-plane8 A- s$ r0 A. C ^8 R. K0 ?9 b
!1 a& g. e9 b/ H9 [! H
!
: ^6 j3 r5 Z3 e9 v. ^" q7 M!! Q- v- V0 V) G1 x2 J
!: B/ ] l; U( q. P
!: |; Y: ~. O3 i {
!/ `6 g+ E; g& S7 Y- P3 F4 c
!
5 D7 X6 `# H% a+ |2 |' w% z!( T4 }4 w6 n9 M- B6 ^# B( m
!
3 @- O% V5 T# Y+ c2 x$ {9 C* _line con 0, I# C" |) ?3 B. h O6 `; j
line aux 0 k) M( O+ d. [' O2 X( d \6 k0 z5 O
line vty 0 4/ Y9 `. m: W, V
password 7 08204E4D584B565B
: H9 j4 o- l+ O _0 S) x7 ?, s, e3 L login
5 Q& g* F) v! {! o/ J7 ^/ r!
0 R. n" G: {) C0 l9 [: @7 ^7 vscheduler allocate 20000 1000- P2 M3 L" _$ M0 F5 n% N
!8 _6 M8 \4 n# u' p
end
; w& G; |3 h) J3 x+ l6 W4 _4 Z+ d$ A" z9 {9 n9 Y" {+ L9 h
viv#& [2 V) z0 F/ m
G9 ?: r$ t4 V7 k. D3 u事情是这样的,用户有几台服务器需要外网访问,上边是用户的路由器配置,G0/0为外口,G0/1为内口,用户有两段各8个公网IP地址,与ISP用的4个私网地址互联,上联ISP端为华为5700三层交换机,路由设置为4 T. B! `7 I, l+ _0 v' G! x3 m7 k: @
ip route-static 124.190.155.112 255.255.255.248 172.30.30.18
, x; `1 S9 \ _. t9 o$ j/ H5 o5 uip route-static 211.111.226.144 255.255.255.248 172.30.30.18! Z3 H/ w" c5 i
目前用户内网有两台可用服务器,IP地址分别为192.168.1.70和192.168.1.77,开启远程桌面连接服务,192.168.1.70用的124.190.155.115作的TCP3389端口映射,而192.168.1.77用的124.190.155.116作的TCP5756端口映射,都可以正常连接,后边的几个地址作好了映射但是服务器没有到位,现在发现一个问题,我在外网(与用户的ISP不是同一个ISP)测试这些地址,发现只有124.190.155.113到116可以ping通,而ping124.190.155.117丢包非常严重,124.190.155.118则根本不通,ping211.111.226.145和当前地址池里的211.111.226.150也可以ping通,如果把124.190.155.118作一地址池则124.190.155.118也可以ping通,本以为没接服务器不能ping通,但是发现124.190.155.114也没有接服务器则可以ping通,不知此问题出在什么地方.把上边远程桌面的124.190.155.116改为124.190.155.118让此服务器通过124.190.155.118则无法打开远程连接.ISP方面也查过上端路由指向及是否存在垃圾路由但均显示是正常的.
. Y5 @- M) S0 k5 B, \8 I1 X用户物理结构从ISP华为5700通过一对单模双芯光转换器接到一台H3C的两层交换机再到一台锐捷两层交换机,交换机间使用trunk加VLAN方式连接,在锐捷两层交换机端口上作的限速(用户10M带宽),锐捷设备端对应用户端口接了一点对点微波设备无线打到用户端15楼,再背对背接另一套无线策波设备打到用户端.
' j- i$ \0 X# Z" L这个问题困扰了用户和ISP很久一直未能解决,开始时包括用户网关的所有地址外网均无法ping通,路由器远程也无法telnet,但后来不知怎么这些好了,但是124.190.155.118还是不行,但用户普通上网一直是正常的.上传下载速率也够,ping外网也不丢包....好奇怪....... |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
