viv#sh run1 C0 N9 V [: g: l: S
Building configuration...
2 H! ^. w: n. G
% ?. o6 p; t* p8 }Current configuration : 1676 bytes
8 U* P7 g: s0 r' m4 f, [' Y: m7 X!- V- D- O! ^0 r+ c6 {
version 12.4! ^( K; t. [' M1 b$ i
service timestamps debug datetime msec7 o$ V0 Y1 @( h6 V- |1 a+ _4 ]
service timestamps log datetime msec/ d2 {; n2 U# _% i H* v% m& F
service password-encryption
' Z# T6 e; k+ G% s!6 w9 J% Q3 {1 g, x
hostname viv
( O0 a# H. W' M: c4 |$ i, u# D!
; R+ \/ Z/ s$ U: \boot-start-marker
, y, c, d/ u5 E f. ^boot-end-marker
- B' z% l; j4 g+ L# \!
8 m" p# G, C/ h- C. {enable password 7 020706585A545C6D3 V: I; @; V' c
!
4 o* T) `( o$ t4 E# A2 v Dno aaa new-model
3 |: `% _4 B/ R1 K$ z# }0 a!
& C: o4 V" K9 c$ Z+ Xresource policy* `; z- K' {: A1 O( m$ U( A
!' E6 a& K0 _! `; B* E
!9 h0 A! n8 f' N& j. j `& [
!
' f$ ^! d5 C) R& |' r+ qip cef/ j- _9 l1 }0 b7 Q+ j4 j- d" W
! U' k" X5 u/ z" z8 e
!
; k8 B7 I/ V2 M' f) D6 B6 X$ l!
& o: |, c5 O' W+ ~! Avoice-card 07 b, c0 v4 j- p$ X. c# U# G
no dspfarm! V) O* i% }' u e. {% \9 P' u
!
- H' C3 H/ g) S3 l: V g!
4 v9 G9 I5 y u!
7 S3 T! {# o% X( w5 i7 c! \!
% l' E$ L4 C$ c8 y& j, {, d!. [0 n8 o/ U. {; [7 b1 e' P2 p( Y
!
# U5 v% W( N0 |* [/ Z4 \!2 V( P9 Z4 E+ m! x% I
!$ G" T3 s" P3 u9 o+ g, `3 C
!: d3 ]0 u1 h: B/ p1 h
!
1 b% G, W6 X& I, t B) F9 L!, F) K! N1 `) j0 Y( ?! j
!
. ]+ w% ^. E. X0 w!; S! s* G, i1 n: z6 R
!* `* t! q$ M5 i3 [- I4 j
!" C5 \7 V, u4 P% l( P) a. N( Y' X
!
; M* l) h0 B7 ^9 q7 R+ ~9 ]1 p!, z7 A$ C7 U6 J' T" L2 J
!/ Q' X3 ]' c2 u
!/ O5 C) S0 v: t* _
!
, N. T9 V9 z3 N/ F6 G2 {0 Q" ainterface GigabitEthernet0/0
! K% Y: k# z8 X# J ip address 172.30.30.18 255.255.255.252 R1 { N* m' Q! _3 C
ip nat outside
9 U- o' W. e4 \% @ duplex auto( {! F v2 J1 Q- U: \
speed auto) Z% g- p# j0 E; V$ N
!3 K6 w: a& Z" N, K& I" P& N
interface GigabitEthernet0/1
* |) t; G) c/ a/ d5 G) M ip address 211.111.226.145 255.255.255.248 secondary
8 @; f2 f6 f- x* |3 O, C ip address 124.190.155.113 255.255.255.248 secondary, b# ]7 u% P# ], G1 M3 [- y
ip address 192.168.1.1 255.255.255.0
8 F* d# {2 i- `$ U0 W) _ ip helper-address 192.168.1.70
4 N3 N, q; u$ L2 z. R ip accounting output-packets1 S5 N3 Z3 v X
ip nat inside9 g }8 [' R7 U3 u, L
duplex auto
" B4 C9 s4 h" ^- x) j speed auto, h2 H/ z2 S( D6 r
!9 X3 d9 K) h0 o L# M! N
ip route 0.0.0.0 0.0.0.0 172.30.30.17
) P* a; y' H+ b6 f; u0 `6 C I: ?!/ e, R8 Z" h/ A! d# q$ m
!, X1 }# b5 J4 V" L
no ip http server, P/ z% ^, C% o8 q
no ip http secure-server7 D3 _3 K) w) ?# V- ^7 \/ e
ip nat pool viv 211.111.226.150 211.111.226.150 netmask 255.255.255.252
% S: n( [0 h. C/ h& mip nat inside source list 1 pool viv overload
K6 {+ m6 X# q* ^' v: l- y0 y2 pip nat inside source static tcp 192.168.1.76 443 124.190.155.114 443 extendable
2 C1 T; a! I a3 ^" Pip nat inside source static tcp 192.168.1.70 3389 124.190.155.115 3389 extendabl
/ r- T* V1 H$ ?$ p9 y- }e" E" x% J* [/ d0 G: X4 a
ip nat inside source static tcp 192.168.1.77 5756 124.190.155.116 5756 extendabl" F' P& c+ _* H7 Z
e
?. }7 P/ Q, B0 j, T5 ^ip nat inside source static tcp 192.168.1.74 25 124.190.155.117 25 extendable
" o$ ^6 d5 J, p6 D0 Iip nat inside source static tcp 192.168.1.74 110 124.190.155.117 110 extendable
. Q3 Q+ A# j8 \; fip nat inside source static tcp 192.168.1.74 443 124.190.155.117 443 extendable0 S9 S5 |4 R: e8 P
ip nat inside source static tcp 192.168.1.75 80 124.190.155.118 80 extendable
7 X* O& l" N! o! A: j; L% P/ g! T% z!
2 L: A8 A- _+ [ _access-list 1 permit 192.168.1.0 0.0.0.2552 g- z" ~7 r9 Y7 c6 |4 X
!
9 d: M4 R2 t# s# M, q* x0 ^" p!
* j( U& T+ \+ s7 \* r+ H!. m0 ~. a/ T9 B( [7 H4 {- D) n
control-plane+ F- O8 x6 y& b I# F
!
+ ^- C% S" J' {" S3 {!
! q8 c6 U& ~5 }& B3 c0 h$ C!( H% h* d0 f' c; ? M' {+ j
!0 Q/ u2 J* W. s# G6 h/ ^5 A9 u' W x
!, M* D [0 _& I/ T
!
% V8 ~- ]: y4 \& E!& s/ m1 K' V( H" q! d# S" M
!, K! d v# O: u! H$ H
!
1 b# @8 ~4 J; p" D7 B( @" uline con 0, b6 a1 ~. F3 A0 Q3 G" m0 k0 Y7 y7 \
line aux 0
- Z2 |# V3 p: Q8 Zline vty 0 4 F$ u9 D# J% l; X4 D6 d/ p
password 7 08204E4D584B565B
& s ~5 c5 F% a7 ~ login
- m/ @9 R, C4 C1 f+ j/ c!
3 a% f# e9 s. c% f7 m8 sscheduler allocate 20000 1000
1 d9 L, O$ G7 M) \!! w7 Y$ s6 v! Q2 s6 s1 s
end: w5 H, l% ?5 `" b7 a4 K1 @( o
/ K9 ?: X6 [) s" m9 L- o# Vviv#+ g ^5 J: O) i1 w
6 i w) }3 M) m
事情是这样的,用户有几台服务器需要外网访问,上边是用户的路由器配置,G0/0为外口,G0/1为内口,用户有两段各8个公网IP地址,与ISP用的4个私网地址互联,上联ISP端为华为5700三层交换机,路由设置为8 E% m, Y$ d G5 I c/ \
ip route-static 124.190.155.112 255.255.255.248 172.30.30.18
6 a3 W6 |$ C0 T, ^8 k A: a" B# wip route-static 211.111.226.144 255.255.255.248 172.30.30.180 Y2 P0 @6 [2 f
目前用户内网有两台可用服务器,IP地址分别为192.168.1.70和192.168.1.77,开启远程桌面连接服务,192.168.1.70用的124.190.155.115作的TCP3389端口映射,而192.168.1.77用的124.190.155.116作的TCP5756端口映射,都可以正常连接,后边的几个地址作好了映射但是服务器没有到位,现在发现一个问题,我在外网(与用户的ISP不是同一个ISP)测试这些地址,发现只有124.190.155.113到116可以ping通,而ping124.190.155.117丢包非常严重,124.190.155.118则根本不通,ping211.111.226.145和当前地址池里的211.111.226.150也可以ping通,如果把124.190.155.118作一地址池则124.190.155.118也可以ping通,本以为没接服务器不能ping通,但是发现124.190.155.114也没有接服务器则可以ping通,不知此问题出在什么地方.把上边远程桌面的124.190.155.116改为124.190.155.118让此服务器通过124.190.155.118则无法打开远程连接.ISP方面也查过上端路由指向及是否存在垃圾路由但均显示是正常的.
! V) D1 i; f, u. b$ g% C用户物理结构从ISP华为5700通过一对单模双芯光转换器接到一台H3C的两层交换机再到一台锐捷两层交换机,交换机间使用trunk加VLAN方式连接,在锐捷两层交换机端口上作的限速(用户10M带宽),锐捷设备端对应用户端口接了一点对点微波设备无线打到用户端15楼,再背对背接另一套无线策波设备打到用户端.7 `- C, c5 Q; P
这个问题困扰了用户和ISP很久一直未能解决,开始时包括用户网关的所有地址外网均无法ping通,路由器远程也无法telnet,但后来不知怎么这些好了,但是124.190.155.118还是不行,但用户普通上网一直是正常的.上传下载速率也够,ping外网也不丢包....好奇怪....... |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
