上行接口配置
interface Route-Aggregation1 //上行接口三层聚合
link-aggregation mode dynamic
interface Route-Aggregation1.1 // 内部管理使用
description For-Telnet/WEB(192.*.*.0/24)
ip address 192.*.*.5 255.255.255.0
vlan-type dot1q vid 100
interface Route-Aggregation1.2
description For-Vlan879(Statics:*.*.*.131/25/129) //运营商提供
ip address *.*.*.131 255.255.255.128
vlan-type dot1q vid 879
gateway *.*.*.129
interface Route-Aggregation2 //下行路由器三层聚合
link-aggregation mode dynamic
interface Route-Aggregation2.1 //下行接口(路由器上行接口)
ip address *.*.*.1 255.255.255.252 #
ip route-static 0.0.0.0 0 Route-Aggregation1.2 116.209.241.129
security-zone name Management
import interface Route-Aggregation1
import interface Route-Aggregation1.1
import interface Route-Aggregation1.2
import interface Route-Aggregation2
import interface Route-Aggregation2.1
可正常访问外网 带地址访问不了外网
ping -a *.*.*.1 www.baidu.com
防火墙直接Ping正常
ping www.baidu.com
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
Management 里面放行接口不行么